Premium
(ABC Bourse) - Un ordinateur portable piraté, des milliards de dollars envolés et des retraits suspendus. Binance dévoile les premiers éléments d'une cyberattaque majeure, tandis que la plateforme cherche encore à récupérer une partie des fonds détournés.
Un ordinateur portable aurait suffi pour déclencher l'un des plus importants piratages de l'histoire des cryptomonnaies. Binance, la plateforme d'échange de cryptomonnaies, a subi jeudi 29 octobre 2026 une cyberattaque dont le montant atteint désormais 6,3 milliards de dollars, soit environ 5,6 milliards d'euros. Selon les premières investigations dévoilées vendredi, les pirates auraient exploité l'ordinateur professionnel d'un ingénieur pour accéder aux systèmes internes de l'entreprise.
Le scénario surprend d'autant plus que Binance affirme n'avoir détecté aucune fuite des clés privées protégeant ses portefeuilles numériques. Les assaillants auraient pourtant réussi à déclencher des retraits sur plusieurs blockchains, dont Ethereum et Bitcoin. Alors que les opérations de retrait restent suspendues, la plateforme promet de prendre en charge les pertes et annonce avoir déjà gelé près de 3 milliards de dollars d'actifs.
Comment le portable d'un ingénieur aurait permis de détourner 6,3 milliards de dollars ?
L'enquête préliminaire de Binance s'oriente vers un équipement utilisé par un ingénieur DevOps, un spécialiste chargé du développement des logiciels et du fonctionnement des infrastructures informatiques. Son ordinateur portable aurait été compromis, offrant aux attaquants un accès à un composant interne de la plateforme.
Cet accès aurait permis de pénétrer dans un environnement logiciel appelé "service container", puis d'envoyer des demandes de retrait non autorisées. Le rôle exact de ce composant et les permissions dont disposait l'attaquant restent à déterminer. Binance n'a pas encore expliqué comment le poste de travail de son salarié avait été piraté.
La particularité de cette attaque réside dans son fonctionnement présumé. Les pirates n'auraient pas eu besoin de récupérer les clés privées des portefeuilles pour déplacer les cryptomonnaies. Ils auraient plutôt exploité les mécanismes internes qui autorisent et transmettent les transactions aux systèmes chargés de les signer.
Les observations de TRM Labs apportent des précisions sur les mouvements suspects. La société spécialisée dans l'analyse des blockchains a constaté que des portefeuilles Binance répartis sur neuf autres réseaux, dont Bitcoin, Tron et le XRP Ledger, avaient transféré leurs actifs vers des adresses contrôlées par l'attaquant.
Une grande partie de ces mouvements s'est déroulée en moins d'une demi-heure. Or, ces réseaux utilisent des technologies et des systèmes de signature différents. Pour TRM Labs, les éléments observés suggèrent que les pirates avaient obtenu la capacité de faire valider des transactions par l'infrastructure de Binance elle-même.
Sur Ethereum, le portefeuille identifié sous le nom de "Binance 14" figurait parmi les premières adresses dont les mouvements avaient attiré l'attention jeudi soir. L'ampleur réelle de l'attaque n'est apparue qu'avec l'analyse des transferts effectués sur les autres blockchains.
Binance promet de rembourser les pertes, mais 3,3 milliards de dollars restent non gelés
Le bilan financier a considérablement évolué depuis les premières heures de la cyberattaque. Initialement évalué à 5,8 milliards de dollars, le montant total des actifs concernés atteint désormais environ 6,3 milliards de dollars.
Binance affirme avoir réussi, avec l'aide de partenaires du secteur, à bloquer environ 3 milliards de dollars directement sur les blockchains. Une grande partie de ces opérations de gel a été réalisée par les entreprises qui émettent des stablecoins, ces cryptomonnaies dont la valeur est généralement liée à une monnaie traditionnelle.
Il reste donc près de 3,3 milliards de dollars d'actifs qui n'ont pas été gelés. Pour couvrir les pertes, Binance compte mobiliser son fonds d'urgence SAFU, destiné à protéger ses utilisateurs en cas d'incident majeur, ainsi que ses propres ressources financières.
Mais les montants posent un défi financier important. Jeudi soir, le fonds SAFU représentait environ 1,2 milliard de dollars, soit bien moins que les actifs encore hors de portée des mesures de gel. La plateforme devra donc faire appel à sa trésorerie pour honorer son engagement si ces sommes ne peuvent pas être récupérées.
Pour les clients, une autre question reste immédiate : quand pourront-ils de nouveau retirer leurs cryptomonnaies ? Binance avait suspendu temporairement les dépôts et les retraits après la découverte de l'incident. Sa cofondatrice et co-CEO Yi He a depuis précisé que les dépôts fonctionnaient normalement et que les retraits devraient reprendre dans un délai de 48 heures.
L'entreprise travaille avec les forces de l'ordre et des spécialistes de l'analyse blockchain pour suivre les actifs détournés. Binance n'a désigné publiquement aucun responsable à ce stade. De son côté, TRM Labs attribue l'attaque au groupe nord-coréen TraderTraitor, une attribution qui n'a pas été confirmée par Binance.
La plateforme prévoit également de publier une nouvelle preuve de réserves afin de présenter l'état des actifs qu'elle détient pour ses clients. Un rapport technique détaillé doit ensuite revenir sur l'origine de la compromission, les accès utilisés et les dispositifs de sécurité qui n'ont pas empêché les retraits frauduleux. Aucune date de publication n'a encore été annoncée.
© AbcBourse.com. Tous droits réservés