Binance a signalé une cyberattaque d’une ampleur exceptionnelle, évaluant à environ 6,3 milliards de dollars le montant des actifs concernés. La plateforme affirme avoir travaillé avec des partenaires pour en bloquer une partie sur la blockchain, tandis que les dépôts et les retraits ont été temporairement suspendus. Des déclarations initiales rassurantes sur la sécurité des fonds des clients ont ensuite été suivies de l’engagement de Binance à couvrir les pertes éventuelles.
L’annonce de Binance fait état d’un incident majeur touchant des actifs numériques associés à la plateforme. Le montant total impacté serait d’environ 6,3 milliards de dollars, selon une communication publiée sur le compte X de Binance pour l’Amérique latine. Ce chiffre désigne les actifs concernés par l’incident et ne signifie pas nécessairement que la totalité de cette somme a été dérobée ou perdue.
La plateforme indique que ses équipes ont collaboré avec des spécialistes de la blockchain afin d’identifier et de bloquer les actifs liés à l’attaque. Environ 3 milliards de dollars auraient été gelés on-chain, c’est-à-dire immobilisés directement sur la blockchain. Cette mesure vise à empêcher leur déplacement ou leur conversion pendant que l’enquête se poursuit.
Des premières déclarations suivies d’un engagement à couvrir les pertes
Les premières communications de Binance ont donné lieu à des messages contradictoires. Dans un premier temps, l’entreprise a assuré que les fonds déposés par ses clients étaient « totalement à l’abri ». Elle a ensuite déclaré qu’elle prendrait en charge « toutes les pertes », sans que les détails précis de cette couverture soient exposés dans les informations communiquées.
La différence entre le montant total des actifs affectés et les pertes qui pourraient rester à la charge de la plateforme demeure importante. Le gel d’une partie des fonds indique que certains actifs ont pu être repérés et immobilisés, mais il ne permet pas, à lui seul, de déterminer combien pourra être récupéré ni quelle somme a effectivement quitté le contrôle de ses propriétaires.
Suspension temporaire des dépôts et des retraits
Vers 00 h 30 GMT vendredi, Binance a annoncé la suspension temporaire de tous les dépôts et retraits. Ce type de mesure vise à limiter les mouvements de fonds pendant l’analyse d’un incident et à réduire les risques de sorties supplémentaires. Elle peut toutefois perturber les opérations des clients qui souhaitent transférer ou retirer leurs actifs.
Binance a également prévenu que le montant concerné pourrait évoluer. Ses équipes collaboreraient avec les autorités, les émetteurs de cryptomonnaies, les sociétés d’analyse de données et différents partenaires du secteur pour repérer d’autres actifs potentiellement liés à l’attaque et, lorsque cela est possible, les faire geler.
Le gel des actifs mobilise les émetteurs de stablecoins
La réaction des entreprises qui émettent des stablecoins a constitué un volet important de l’intervention. Ces cryptomonnaies cherchent à maintenir une valeur stable en étant adossées à une devise traditionnelle, ici le dollar américain. Contrairement à des actifs dont le prix fluctue librement, les stablecoins comme l’USDT et l’USDC sont largement utilisés pour les échanges et les transferts sur les marchés numériques.
Le dirigeant de Tether a annoncé le gel d’environ 1,6 milliard de dollars d’actifs en lien avec une attaque potentielle visant Binance. Tether émet notamment l’USDT, qui figure parmi les principales cryptomonnaies en circulation. De son côté, le directeur général de Circle a fait état de l’immobilisation d’environ 800 millions de dollars en USDC, précisant que la démarche avait été menée en concertation avec les autorités.
Ces montants communiqués par les émetteurs s’inscrivent dans les opérations de blocage des actifs liés à l’incident. Ils ne doivent pas être additionnés automatiquement au total annoncé par Binance : les communications disponibles ne précisent pas si toutes les sommes correspondent à des catégories distinctes ou se recoupent avec les actifs déjà comptabilisés comme gelés on-chain.
Une coopération entre plateformes, autorités et acteurs spécialisés
Le gel d’actifs sur une blockchain dépend notamment de la possibilité de suivre les transactions et d’identifier les portefeuilles concernés. Les plateformes, les émetteurs de stablecoins et les sociétés d’analyse peuvent contribuer à cette démarche en partageant des informations ou en bloquant certains actifs lorsqu’ils disposent des moyens techniques et juridiques nécessaires.
Les annonces de Tether et de Circle indiquent ainsi que la réponse ne repose pas uniquement sur Binance. Le travail annoncé avec les autorités et les partenaires spécialisés doit permettre de suivre les mouvements de fonds, d’évaluer l’ampleur de l’incident et de tenter de limiter les possibilités de transfert ou de conversion des actifs concernés.
Un bilan encore incertain et des estimations divergentes
Les premières réactions publiques ont également présenté des évaluations différentes. Changpeng Zhao, ancien dirigeant de Binance, a décrit sur X l’événement comme une cyberattaque visant la plateforme. Il a estimé que les pertes pourraient être « un peu plus élevées » qu’un milliard de dollars, un chiffre sensiblement inférieur au montant total de 6,3 milliards de dollars mentionné plus tard par Binance pour les actifs concernés.
Cette divergence ne permet pas, à elle seule, de conclure que les chiffres se contredisent sur le fond. Les estimations peuvent porter sur des éléments différents : les pertes nettes, la valeur des actifs ciblés, les mouvements suspects détectés ou encore les fonds immobilisés. En l’absence d’un bilan détaillé, la portée exacte de chaque chiffre reste à clarifier.
Les évaluations peuvent aussi évoluer à mesure que les équipes analysent les transactions et identifient les portefeuilles concernés. Binance a indiqué que le montant pourrait augmenter si de nouveaux actifs liés à l’incident étaient découverts. Le bilan dépendra donc des investigations techniques et de la capacité des différents acteurs à retrouver et bloquer les fonds.
Une attaque d’une ampleur remarquable dans le secteur des cryptomonnaies
Si les montants annoncés étaient confirmés dans leur intégralité, l’incident se situerait à une échelle particulièrement élevée pour le secteur. À titre de comparaison, le piratage de la plateforme Bybit en février 2025 avait entraîné le siphonnage d’environ 1,5 milliard de dollars. Cette attaque avait été attribuée à des pirates liés à la Corée du Nord, selon les informations rapportées à l’époque.
La comparaison doit toutefois tenir compte de la différence entre les sommes concernées par une enquête et les montants effectivement volés. Dans le cas de Binance, le chiffre de 6,3 milliards de dollars a été présenté comme le total impacté, tandis que la plateforme indique qu’une partie importante des actifs a été gelée. Le montant final des pertes ne pourra être établi qu’après examen des transactions et des fonds récupérables.
Les attaques visant les infrastructures et les applications de cryptomonnaies peuvent emprunter des voies différentes : compromission de systèmes, exploitation d’une vulnérabilité ou manipulation de transactions. La réaction récente de la blockchain Flow face à une cyberattaque, avec un retour sur certaines transactions frauduleuses, illustre les choix complexes auxquels peuvent être confrontés les réseaux lorsqu’ils cherchent à limiter les conséquences d’un incident : la réponse de la blockchain Flow à une cyberattaque majeure.
La sécurité des plateformes et des protocoles sous surveillance
L’incident intervient dans un contexte où la sécurité constitue un enjeu central pour les plateformes d’échange, les protocoles et les détenteurs d’actifs numériques. Une faille dans un service ou une application peut entraîner des pertes importantes, mais les conséquences varient selon la nature de la vulnérabilité, les protections en place et la rapidité de la réaction.
Un autre exemple est celui d’une vulnérabilité dans l’application Ill Bloom, qui a entraîné la perte de 31 millions de dollars en cryptomonnaies. Cet incident rappelle que les risques ne se limitent pas aux grandes plateformes : les applications utilisées pour accéder à des services financiers numériques peuvent également représenter un point d’exposition. Les détails sur cette faille sont présentés dans cet article : la vulnérabilité d’Ill Bloom et ses conséquences pour les utilisateurs.
Les enquêtes sur les cyberattaques cherchent aussi à établir si des groupes organisés sont impliqués et à comprendre les méthodes employées. Des opérations attribuées à des acteurs nord-coréens ont déjà nourri les débats sur la fiabilité des infrastructures liées à la blockchain et sur les difficultés de traçage des actifs. Un autre article revient sur les inquiétudes liées à ces attaques et à la sécurité de l’écosystème : les enjeux de sécurité après une cyberattaque attribuée à des pirates nord-coréens.
Le suivi des actifs et les mesures de protection
Dans les heures et les jours suivant une attaque, les équipes de sécurité analysent les mouvements sur la blockchain afin de retracer les transferts et d’identifier les portefeuilles impliqués. Les informations partagées entre plateformes et partenaires peuvent contribuer à repérer des actifs suspectés d’être liés à l’incident. Le blocage éventuel de stablecoins peut ensuite empêcher leur utilisation ou leur déplacement sur les réseaux concernés.
Pour les utilisateurs, les annonces de Binance soulèvent des questions pratiques sur l’accès aux dépôts et aux retraits, ainsi que sur le traitement des éventuelles pertes. La suspension des opérations est présentée comme temporaire, mais la durée et les modalités de reprise dépendront de l’avancement des vérifications. La plateforme affirme que les fonds de ses clients restent protégés et qu’elle couvrira les pertes, tandis que l’enquête doit préciser le montant réellement compromis et la part des actifs qui pourra être récupérée.
