La plateforme d’échange de cryptomonnaies Binance a récemment annoncé avoir subi une cyberattaque d’une ampleur sans précédent, entraînant un vol théorique de 6,3 milliards de dollars. Cette situation alarmante a conduit à la suspension immédiate des opérations de dépôts et de retraits, suscitant une vive inquiétude parmi les plus de 300 millions d’utilisateurs qui détiennent près de 170 milliards de dollars de cryptoactifs sur la plateforme.
EN BREF
- Binance a annoncé un vol de 6,3 milliards de dollars suite à un piratage.
- Près de la moitié des fonds dérobés ont été gelés par la plateforme.
- Le pirate aurait eu accès à un système interne via l’ordinateur d’un employé.
Fondée en 2017 par Changpeng Zhao, Binance a rapidement émergé comme le premier acteur mondial dans le domaine des cryptomonnaies. Malgré cette crise, l’entreprise a rassuré ses clients en promettant de couvrir leurs pertes. Alexandre Stachtchenko, directeur stratégie chez Bitstack, a souligné la solidité financière de Binance : « Binance est le premier acteur mondial, actif depuis de nombreuses années, et je ne doute pas qu’ils en aient la capacité financière ».
En dépit de la gravité de la situation, la réaction des marchés a été étonnamment modérée. Après l’annonce du vol, le marché des cryptomonnaies a enregistré une perte de seulement 5 %. Ce chiffre, bien qu’inquiétant, ne représente pas un choc majeur dans un secteur aussi volatile. Stachtchenko a également noté que le maintien de cette stabilité est surprenant.
Binance a révélé avoir réussi à geler une portion significative des fonds volés, en particulier ceux constitués de stablecoins, qui sont des cryptomonnaies dont la valeur est indexée sur d’autres actifs. Néanmoins, une autre partie des fonds semble irrécupérable. L’expert a averti que les hackers devront faire face à des complications significatives pour blanchir leur butin, en devant passer par de nombreux intermédiaires, ce qui pourrait leur coûter cher.
Les premières informations divulguées par Binance indiquent que cette cyberattaque serait liée à la compromission de l’ordinateur portable d’un ingénieur DevOps. Cette faille aurait permis au pirate d’accéder à un conteneur de service et d’effectuer des retraits non autorisés. Selon TRM Labs, une société spécialisée dans l’analyse de blockchain, le vol se serait produit en seulement vingt minutes, utilisant des méthodes similaires à celles des précédentes attaques attribuées à des groupes de hackers nord-coréens.
Alors que la sécurité des actifs numériques est remise en question, Stachtchenko a souligné que la cybersécurité n’est pas uniquement un problème spécifique aux cryptomonnaies. Il a rappelé que de nombreuses institutions, telles que la DGFIP ou la Sécurité sociale, ont également été victimes de cyberattaques. « IA ou pas IA, nous avons vu assez de cyberattaques et de fuites de données, il est crucial de rester vigilant », a-t-il ajouté. Il a également recommandé de doubler les canaux de communication en cas de doute sur l’authenticité des messages reçus.
Cette cyberattaque survient dans un contexte déjà difficile pour Binance, qui a perdu son agrément pour les marchés européens le 1er juillet 2023, n’ayant pas su se conformer aux nouvelles réglementations en vigueur. Stachtchenko conclut : « Entre ce hack et l’incapacité à avoir l’autorisation d’opérer en France et en Europe, c’est une très mauvaise année pour Binance ». L’avenir de la plateforme et la confiance des utilisateurs sont désormais en jeu, dans un secteur où la sécurité est primordiale.