La plateforme d’échange de cryptomonnaies Binance annonce la reprise progressive des retraits pour plusieurs actifs numériques, trois jours après une cyberattaque ayant entraîné le vol d’environ 6,3 milliards de dollars. L’incident, que le FBI attribue à un groupe de pirates informatiques nord-coréen, constitue une épreuve majeure pour la sécurité des plateformes d’échange et la confiance des investisseurs.

La reprise des opérations s’effectue par étapes, en fonction des actifs et des réseaux concernés. La première phase comprend notamment le Bitcoin, l’Ether, le BNB, le Solana, le XRP, le Dogecoin et certains stablecoins. Binance a prévenu que des retards temporaires pourraient persister en raison du volume des transactions et de la remise en service progressive de ses systèmes.

95 % des actifs dérobés couverts

La plateforme affirme avoir couvert environ 95 % des actifs volés, en mobilisant ses ressources financières, son fonds de protection des utilisateurs et d’autres réserves. Les 5 % restants correspondent à des jetons moins liquides, dont l’acquisition en quantités suffisantes pourrait prendre davantage de temps.

Binance s’est engagée à assumer l’intégralité des pertes sans les répercuter sur ses clients. Elle a également indiqué qu’elle reconstituerait son fonds de protection, le Secure AssetFund for Users (SAFU), après avoir mobilisé une partie de ses ressources pour remplacer les actifs manquants.

Cette réponse vise à éviter que le piratage ne se transforme en crise de solvabilité ou en mouvement durable de défiance. La capacité de la plateforme à honorer les demandes de retrait constitue désormais un indicateur essentiel de la confiance de ses utilisateurs.

Le FBI désigne un groupe nord-coréen

Le FBI a attribué l’attaque au groupe Trader Traitor, associé aux opérations informatiques de la Corée du Nord. Selon l’agence américaine, les pirates ont commencé à convertir les actifs dérobés en Ether, une cryptomonnaie susceptible d’être ensuite transférée par des plateformes de finance décentralisée et des services d’échange instantané afin de compliquer le traçage des fonds.

Les autorités américaines ont appelé les plateformes d’échange, les opérateurs de chaînes de blocs et les entreprises spécialisées dans l’analyse des transactions à bloquer les opérations liées aux adresses numériques identifiées dans l’enquête.

Le déroulement exact de l’intrusion reste à préciser. Richard Teng, co-directeur général de Binance, a décrit une attaque complexe impliquant notamment un ordinateur portable compromis et un logiciel malveillant conçu pour effacer les traces de son activité.

Des retraits massifs, premier test de confiance

Le rétablissement des retraits a été suivi d’une hausse initiale des demandes de sortie de fonds. Selon la société d’analyse DefiLlama, les sorties nettes de Binance ont dépassé 3,5 milliards de dollars dimanche. La plateforme n’a pas confirmé ce montant, mais affirme que les retraits ont rapidement diminué et se rapprochent de niveaux habituels.

L’ampleur du mouvement reste un indicateur important pour le marché. Binance compte des centaines de millions d’utilisateurs et détenait environ 162,8 milliards de dollars d’actifs en conservation, selon son rapport annuel 2025. Une crise de confiance durable pourrait donc avoir des répercussions sur l’ensemble du marché des cryptomonnaies.

Au-delà du montant record de l’opération, l’enjeu est désormais de déterminer comment l’intrusion a pu se produire, quelle part des fonds pourra être récupérée et si les mesures de sécurité de Binance seront suffisantes pour restaurer durablement la confiance. La plateforme a annoncé qu’elle publierait un rapport plus détaillé une fois l’enquête achevée.

L’article Cryptomonnaies : après le vol de 6,3 milliards de dollars, les retraits reprennent  est apparu en premier sur Leconomiste Maghrebin.

Binance, la première plateforme mondiale d’échange de cryptomonnaies, a été victime d’un piratage évalué à 6,3 milliards de dollars. Les attaquants auraient ciblé ses portefeuilles sur dix réseaux blockchain et transféré la majeure partie des fonds en une vingtaine de minutes. Près de 3 milliards de dollars ont depuis été gelés grâce à la coopération de plusieurs acteurs du secteur. Tether, l’émetteur du stablecoin USDT, a notamment bloqué près de 1,57 milliard de dollars. Circle, qui émet l’USDC, a gelé plus de 800 millions de dollars. Ripple a également participé à l’opération en immobilisant environ 200 millions de dollars, selon les informations communiquées par Binance à Reuters. Les autorités et les sociétés spécialisées poursuivent leurs investigations pour identifier les responsables et retrouver les actifs disparus.

L’attaque a été signalée jeudi 29 octobre, lorsque Binance a fait état d’un incident de sécurité. Dans un premier temps, la plateforme n’a pas confirmé que des fonds avaient été dérobés. Elle a toutefois reconnu que l’impact potentiel dépassait les 6 milliards de dollars. “Les fonds des utilisateurs sont totalement sécurisés”, a assuré un porte-parole de l’entreprise à l’Associated Press (AP). 

Le lendemain, Binance a publié les premiers résultats de son enquête technique. Selon l’entreprise, l’intrusion pourrait avoir commencé par l’ordinateur portable compromis d’un ingénieur DevOps, chargé de la maintenance et du déploiement de ses systèmes informatiques. L’attaquant aurait exploité cet accès pour pénétrer dans un conteneur de services et soumettre des transactions de retrait non autorisées. La plateforme précise n’avoir trouvé “aucune preuve de fuite des clés privées” de ses portefeuilles. Ces clés permettent normalement de contrôler les cryptomonnaies et d’autoriser leur transfert. Leur compromission aurait donc représenté un risque particulièrement important pour les actifs conservés par l’entreprise. Binance n’a cependant pas encore expliqué comment les retraits ont pu être exécutés ni détaillé l’ensemble du parcours suivi par les attaquants. Elle promet de publier une analyse technique complète une fois l’enquête terminée.

L’identité des auteurs constitue un autre volet de l’affaire. Selon Reuters, les sociétés américaines d’analyse blockchain TRM Labs et Chainalysis attribuent l’attaque à des pirates informatiques nord-coréens. TRM Labs indique que les assaillants ont visé des portefeuilles répartis sur dix blockchains et déplacé la majeure partie des fonds en une vingtaine de minutes. Plusieurs caractéristiques de l’opération rappelleraient des attaques précédemment attribuées à des groupes liés à la Corée du Nord, notamment le piratage de la plateforme Bybit en 2025. TRM Labs affirme avoir établi ce rapprochement avec un “niveau de confiance élevé”. Cette attribution repose sur les analyses des sociétés spécialisées et n’a pas encore été confirmée publiquement par Binance.

Pour rassurer ses clients, Binance s’est engagée à couvrir “toutes les pertes liées au piratage”, selon les déclarations de sa cofondatrice Yi He rapportées par Reuters. L’entreprise prévoit de mobiliser son fonds SAFU (Secure Asset Fund for Users), une réserve constituée pour protéger les utilisateurs en cas d’incident majeur, ainsi que ses propres ressources financières. Elle doit également publier une nouvelle preuve de réserves après les opérations de sécurisation. Ce document doit permettre de vérifier les actifs détenus par la plateforme au regard des engagements envers ses clients. Dans l’immédiat, Binance a suspendu les retraits pendant les vérifications de sécurité et révoqué l’autorisation associée à l’adresse concernée. La plateforme a également sollicité les autorités et des sociétés spécialisées dans l’analyse des transactions blockchain. Dans une mise à jour rapportée par Reuters, elle a précisé que les dépôts restaient opérationnels et qu’elle prévoyait de rétablir les retraits dans un délai de 48h.

L’incident a rapidement eu des répercussions sur les marchés. Le Bitcoin a perdu plus de 3% pour atteindre 76 368 dollars, son plus bas niveau en 10 semaines. L’Ether a également reculé de plus de 3%, à 2 178 dollars, tandis que le BNB, le jeton associé à l’écosystème Binance, a cédé 5% sur 24 heures. Les actions de Coinbase ont aussi reculé de 4,8% dans les échanges après la clôture de Wall Street. Pour les analystes, le risque touche aussi la confiance des investisseurs dans les plateformes centralisées, qui assurent la conservation et l’échange de leurs cryptomonnaies. “Les investisseurs pourraient réévaluer la sécurité des actifs détenus sur les plateformes centralisées”, estime Tim Sun, chercheur chez HashKey Group, cité par Reuters. 

Binance compte 335 millions d’utilisateurs enregistrés dans le monde et détenait environ 162,8 milliards de dollars d’actifs en conservation, selon son rapport annuel 2025 cité par Reuters. L’ampleur de ses activités donne à cet incident une portée particulière pour l’ensemble du marché. À titre de comparaison, le piratage de Bybit en février 2025 avait entraîné le vol d’environ 1,5 milliard de dollars de cryptomonnaies. Si les montants annoncés par Binance étaient confirmés, l’affaire pourrait dépasser largement les précédents records du secteur. 

L’article Binance face à un piratage de 6,3 milliards de dollars, le plus important du secteur des cryptomonnaies est apparu en premier sur Managers.