Binance suspend les retraits après une cyberattaque estimée à 6,3 milliards de dollars

Au cours de la semaine passée Binance a été victime d’une cyberattaque dont le montant est estimé à 6,3 milliards de dollars. Environ 2,8 milliards auraient été gelés grâce à la mobilisation d’acteurs du secteur. Sur le moment, la plateforme a suspendu les retraits et affirme qu’elle couvrira les pertes. Dimanche, elle a annoncé qu'une partie de ses clients pouvait recommencer à effectuer des retraits.

Selon les premières investigations communiquées par son dirigeant Richard Teng, l’attaque pourrait provenir de l’ordinateur compromis d’un ingénieur DevOps. Les pirates auraient ensuite accédé à un environnement technique permettant de soumettre des retraits non autorisés. Binance souligne toutefois la complexité du processus et poursuit ses recherches avec les autorités.

Chainalysis attribue l’opération au groupe nord-coréen TraderTraitor. Cette analyse repose notamment sur des mouvements reliant les fonds dérobés à ceux d’une précédente attaque. Les pirates auraient rapidement converti des stablecoins en ethers pour limiter les possibilités de gel.

L’incident met en évidence les risques liés à la concentration des actifs chez les intermédiaires centralisés. Binance déclarait conserver environ 162,8 milliards de dollars d’actifs clients fin 2025.

Il relance également le débat sur les contrôles de cybersécurité. Les autorités françaises proposent de conditionner l’agrément MiCA à des audits indépendants réguliers. Sur les marchés, le bitcoin reculait de 3 %, autour de 77.577 dollars, dans la matinée suivant les révélations.