Binance promet de couvrir tous les fonds perdus après un piratage à 6,3 milliards de dollars

La plateforme assure que les avoirs de ses clients ne seront pas affectés par le vol visant l’un de ses portefeuilles connectés à internet. La piste d’un groupe nord-coréen est jugée très probable, tandis que les retraits demeurent bloqués.

Le montant donne le vertige. Binance a annoncé vouloir rembourser intégralement les pertes liées à un piratage estimé à 6,3 milliards de dollars, soit 5,6 milliards d’euros. La plus importante plateforme d’échanges de cryptomonnaies au monde a suspendu les retraits de ses clients après avoir détecté une attaque complexe, marquée par plusieurs failles dans sa sécurité. Une partie des sommes visées, environ la moitié, a déjà été gelée pour limiter le vol. Des experts soupçonnent un groupe nord-coréen d’être à l’origine de l’opération.

L’enquête préliminaire de Binance a d’abord pointé un ordinateur portable de collaborateur piraté. Elle a ensuite révélé d’autres points de brèche. La société affirme avoir mis de côté plus de 6,34 milliards de dollars de fonds propres pour couvrir les actifs dérobés. Cinq milliards étaient déjà détenus dans les cryptomonnaies concernées et le reste a été racheté sur le marché. Richard Teng, codirigeant de la plateforme, a assuré dans une vidéo publiée en ligne que Binance ne touche jamais aux fonds des clients et que ceux-ci restent donc intacts. Il a précisé que l’attaque avait visé un portefeuille connecté à internet appartenant à Binance.

Le mode opératoire intrigue. Les pirates ont utilisé un mécanisme d’autodestruction qui effaçait leurs outils et leurs traces au fil de leur progression. Ils ont aussi obtenu l’autorisation d’agir sur ce portefeuille sans passer par les contrôles internes. Environ 3 milliards de dollars ont été gelés et les opérations se poursuivent. La direction espère rouvrir les retraits avant l’échéance qu’elle s’est fixée, mais le service ne sera pas rétabli tant qu’il n’aura pas passé des tests rigoureux. Un rapport de preuve de réserves sera publié pour permettre une vérification publique des avoirs de la plateforme.

Le piratage dépasse largement les précédents. Le montant affecté représente quatre fois celui du plus gros vol comparable, qui avait atteint 1,5 milliard de dollars sur une autre plateforme. La piste nord-coréenne est jugée très probable par des spécialistes, qui s’appuient sur des renseignements solides, y compris hors de la blockchain. Le FBI dit avoir été informé de l’incident et travailler avec des partenaires publics et privés pour en comprendre l’ampleur, évaluer les conséquences et coordonner l’enquête. Le ministère américain de la Justice n’a pas confirmé l’ouverture d’une enquête et rappelle que la plateforme doit coopérer avec les forces de l’ordre dans le cadre de son accord judiciaire avec les autorités américaines.

Du côté du marché, la réaction reste contenue. Le bitcoin reculait de 4,71 %, autour de 77 183 dollars. Un analyste du secteur estime que le marché n’est pas en mode panique et que l’impact restera très limité. Changpeng Zhao, fondateur et actionnaire majoritaire de Binance, avait d’abord évoqué une cyberattaque et estimé que les pertes pourraient dépasser légèrement le milliard de dollars. Rien n’indique pour l’instant que l’attaque ait exploité une faille cryptographique.

À lire aussi

• Jean-Vincent Placé face aux accusations, deux ans de sursis requis
• Karim Harrat nie être le commanditaire d’un triple meurtre lié au trafic
• Urda, des familles entre larmes et colère après la collision ferroviaire