Binance, le plus grand échange de crypto-monnaie au monde, a été touché par ce qui est considéré comme le plus grand piratage de crypto-monnaie jamais réalisé, avec un montant de 6,3 milliards de dollars (4,7 milliards de livres sterling).
La crypto est un type d’actif numérique qui n’existe pas physiquement comme l’argent liquide ou les pièces de monnaie. Au lieu de cela, les gens utilisent des portefeuilles numériques sur leurs smartphones ou ordinateurs pour y accéder et les gérer.
Richard Teng, co-directeur général de Binance, a déclaré que la société travaillait avec les autorités pour comprendre ce qui s'était passé et qu'elle couvrirait toutes les pertes.
Voici ce que nous savons jusqu'à présent.
Binance dit qu'il commence à récupérer des fonds cryptographiques après un piratage de 6,3 milliards de dollars considéré comme le plus important jamais enregistré.
Qu’est-ce que Binance ?
Binance est la plus grande bourse de crypto-monnaie au monde en termes de volume d'échanges, où les gens peuvent acheter, vendre et échanger des devises numériques, comme Bitcoin, ainsi que les déposer et les retirer.
Elle a été fondée en Chine en 2017 et compte des centaines de millions d'utilisateurs enregistrés dans le monde.
La bourse a fait l'objet d'un examen minutieux au cours des dernières années, notamment en 2023, lorsque son directeur général de l'époque, Changpeng Zhao, a démissionné après avoir plaidé coupable de violations de blanchiment d'argent.
L’année dernière, un procès aux États-Unis a accusé l’entreprise d’avoir aidé à envoyer des millions de dollars à des organisations terroristes désignées par les États-Unis.
En 2024, la société a déclaré disposer de plus de 160 milliards de dollars d’actifs.
Du Bitcoin à la blockchain : les termes clés des cryptomonnaies et leur signification
Comment le piratage s’est-il produit ?
Le piratage est arrivé à l'échange centralisé mondial de Binance, Binance.com.
Binance.us, qui fournit des services de trading spécifiquement aux résidents américains, a déclaré qu'il n'était pas affecté par le problème.
Dans une première annonce, Teng a déclaré : « Notre enquête initiale suggère que cet incident de sécurité pourrait avoir commencé avec l'ordinateur portable d'un ingénieur DevOps compromis.
"Cela a permis à un attaquant d'accéder à un conteneur de services, où il a soumis des transactions de retrait non autorisées."
Il a déclaré que le piratage "n'était pas une simple action en un clic" mais un "processus d'attaque plus complexe".
Raghu Nandakumara, vice-président de la stratégie industrielle de la plateforme de cybersécurité Illumio, a déclaré que cela pourrait signifier qu'un ingénieur a été "incité à passer un test" et qu'un malware - un logiciel malveillant - "a atterri sur son ordinateur portable pendant qu'il le faisait".
Parce que l'ordinateur portable disposait déjà de privilèges de sécurité suffisants, Nandakumara a déclaré que les premiers rapports suggèrent qu'il est devenu « la voie pour l'attaquant directement vers la production, et de là vers les portefeuilles ».
Teng a depuis déclaré que le piratage n'avait "pas été effectué par une seule personne" et que les pirates avaient utilisé des méthodes sophistiquées pour cacher leurs traces, comme un "mécanisme d'autodestruction".
"Vous pouvez construire un coffre-fort avec des pare-feu mathématiques, mais si la personne détenant les clés peut être trompée, le coffre-fort est ouvert", a déclaré le Dr Clive Summerfield, directeur de FARx, une société de sécurité biométrique dans l'IA.
Richard Teng, co-directeur général de Binance, prend la parole lors d'une conférence
Qui est derrière le piratage ?
On ne sait pas encore qui est à l'origine de l'attaque, mais certaines sociétés d'analyse ont pointé du doigt la Corée du Nord – bien que cela n'ait pas été confirmé.
La société d'enquête basée sur l'IA, TRM Labs, a déclaré dans un rapport que plusieurs éléments de l'attaque de Binance ressemblaient à des incidents antérieurs liés au territoire, notamment un piratage de 1,5 milliard de dollars (1,1 milliard de livres sterling) sur l'échange ByBit en 2025.
Ces précédentes attaques étaient liées à un groupe de cybercriminels accusés de travailler directement pour le régime appelé Lazarus Group – également connu sous le nom de TraderTraitor.
L'expert nord-coréen en politique étrangère, le Dr Edward Howell, de l'Université d'Oxford, a déclaré à la BBC que Pyongyang "utilise depuis longtemps la cyberguerre pour extraire de l'argent".
Howell a déclaré que la Corée du Nord "dispose essentiellement d'une agence de cyberguerre gérée par l'État", qu'elle utilise "pour financer ses programmes d'armes de destruction massive" et comme "caisse noire" pour le régime de son leader Kim Jong Un.
Howell a ajouté qu'à l'heure actuelle, « environ 40 à 50 % des programmes d'armes de destruction massive de la Corée du Nord sont financés par la guerre des cybermonnaies et des crypto-monnaies ».
La Corée du Nord a toujours nié toute implication dans ces attaques ; Binance n'a pas répondu directement aux questions de la BBC concernant les liens potentiels de l'incident avec la zone.
Qu'est-ce que cela signifie pour les utilisateurs de Binance ?
Dans sa déclaration précédente, Teng a déclaré que les fonds des utilisateurs de Binance sont en sécurité et que, par mesure de précaution, tous les dépôts et retraits ont été temporairement suspendus.
Il a déclaré que l'entreprise couvrirait toutes les pertes à partir de sa réserve d'urgence constituée pour de telles situations et compenserait le reste avec les fonds de l'entreprise.
Binance a déclaré qu'elle travaillait avec des partenaires pour geler les actifs concernés, avec environ 3 milliards de dollars qui auraient été localisés jusqu'à présent.
Teng a déclaré que les utilisateurs concernés peuvent vérifier les fonds sur leurs comptes Binance. Les experts suggèrent de le faire via l'application et le site Web officiels, et de contacter le service client de l'entreprise pour toute question.
Les utilisateurs d’autres plateformes de cryptographie ont également été avertis de se méfier des pirates informatiques cherchant à exploiter la situation.
Marijus Briedis, directeur de la technologie de NordVPN, a déclaré que les gens devraient être à l'affût de choses telles qu'« un e-mail affirmant que vos fonds sont en danger », « un faux compte d'assistance proposant de l'aide » ou « un message vous invitant à déplacer votre crypto-monnaie vers un portefeuille « sûr » ».
"Vérifiez les mises à jour via l'application Binance ou une adresse de site Web en laquelle vous avez déjà confiance", a-t-il déclaré.
"Évitez les liens dans les messages non sollicités et ne donnez jamais à personne votre mot de passe, vos codes de vérification ou votre phrase de récupération de portefeuille."
Binance.us a déclaré qu'il n'avait pas été affecté par le problème
Qu’est-ce que cela signifie pour la crypto-monnaie et le système financier au sens large ?
Jennifer Craven, experte internationale en fraude commerciale au sein du cabinet d'avocats Pinsent Masons, a déclaré que les répercussions du piratage pourraient « s'étendre bien au-delà de Binance ».
"Plus largement, l'incident révèle la fragilité de certaines parties de l'écosystème crypto", a-t-elle déclaré.
"Si une plateforme aussi sophistiquée que Binance peut subir une attaque sérieuse, les régulateurs se demanderont inévitablement ce que cela signifie pour les plateformes et les devises plus petites et moins matures."
Elle a déclaré que l’attaque accélérerait probablement l’examen de la manière dont le secteur protège à la fois ses infrastructures et ses clients.
Bien qu’il n’existe pas encore de preuve que l’IA ait été utilisée dans cette attaque, celle-ci s’inscrit dans une préoccupation beaucoup plus large du secteur financier, à savoir si les agents d’IA pourraient potentiellement identifier les faiblesses des logiciels et trouver comment les exploiter beaucoup plus rapidement que les pirates humains.
La Banque d'Angleterre a averti que cela pourrait obliger les institutions à avoir du mal à corriger les vulnérabilités avant que les attaquants n'en profitent.
Combien de personnes utilisent la cryptomonnaie ?
La crypto est devenue un moyen de plus en plus populaire d’investir et de transférer de l’argent en ligne, en partie parce que, contrairement aux monnaies traditionnelles, elle n’est pas contrôlée par les banques centrales ou les gouvernements.
Cela le rend populaire auprès des personnes qui pensent que la décentralisation peut apporter la liberté financière.
Mais cela le rend également extrêmement volatil, sa valeur augmentant et diminuant au gré des acheteurs et des vendeurs.
Selon Solcard, une plateforme de paiement prépayé et de cartes virtuelles financée par la cryptographie, entre 560 millions et 741 millions de personnes possèdent une crypto dans le monde en 2026.
Inscrivez-vous à notre newsletter Tech Decoded pour suivre les principales actualités et tendances technologiques du monde. En dehors du Royaume-Uni ? Inscrivez-vous ici.
