C’est le plus gros piratage de l’histoire de la crypto, voici par où les pirates sont entrés chez Binance
Binance a suspendu ses retraits dans la nuit de jeudi à vendredi, le temps de sécuriser ses systèmes. La plateforme reconnaît un vol de 6,3 milliards de dollars, le plus important jamais enregistré dans la crypto. Deux cabinets d’analyse pointent déjà une unité de pirates nord-coréens.
Chez les plateformes d’échange de cryptomonnaies, des sommes colossales dorment dans quelques portefeuilles connectés en permanence à Internet. Leur sécurité attire les attaquants les plus organisés de la planète. Le phénomène dépasse les gros poissons. Des serveurs Plex mal mis à jour minent par exemple de la monnaie virtuelle à l’insu de leur propriétaire. Jusqu’à présent, le record du vol revenait à Bybit, délesté de 1,3 milliard d’euros début 2025.
Dans la nuit de jeudi à vendredi, Binance a coupé les retraits et les dépôts, le temps de vérifier ses systèmes. L’entreprise chiffre le préjudice à environ 5,4 milliards d’euros, réparti sur dix blockchains. Depuis plusieurs mois, les pirates visent les postes de travail des employés, à l’image de ces extensions capables de siphonner mots de passe et cookies sur Chrome sans installation volontaire. Yi He, la codirigeante du groupe, a remercié les émetteurs de jetons ayant bloqué une partie du butin. L’explication technique, elle, a mis plusieurs heures à émerger.
L’ordinateur portable d’un ingénieur a ouvert les portefeuilles de Binance
Selon les premières vérifications de Binance, l’attaquant a pris le contrôle de l’ordinateur portable d’un ingénieur DevOps. Cet accès lui a donné la main sur un conteneur de service, suffisant pour soumettre des retraits non autorisés. La société affirme n’avoir relevé aucune fuite de clé privée. Sur Ethereum, le cabinet TRM Labs décrit le recours à la délégation EIP-7702, un mécanisme récent détourné pour transformer un portefeuille chaud en aspirateur. Cinquante autorisations avaient été signées à l’avance. Tout est parti en une vingtaine de minutes.
Près de 2,6 milliards d’euros ont déjà été gelés par les émetteurs de stablecoins, dont 1,4 milliard chez Tether et plus de 690 millions chez Circle. Binance promet de couvrir l’intégralité des pertes avec son fonds d’assurance et sa trésorerie. Les enquêteurs de TRM Labs et de Chainalysis désignent de leur côté TraderTraitor, une unité de pirates nord-coréens déjà accusée du vol commis chez Bybit. Pyongyang dément systématiquement ce type d’accusation. Le bitcoin a perdu plus de 4 % dans la foulée, entraînant l’ethereum et le solana dans sa chute.
