La plateforme d’échange de cryptomonnaies Binance enquête sur une importante faille de sécurité impliquant environ 6,3 milliards de dollars d’actifs numériques. Les premières conclusions suggèrent que des attaquants auraient pu accéder à l’infrastructure interne de l’entreprise via un ordinateur portable d’employé compromis, permettant ainsi des retraits non autorisés de cryptomonnaies.
L’incident est survenu le 29 octobre 2026, lorsque des chercheurs en blockchain ont détecté des transferts exceptionnellement importants provenant de portefeuilles contrôlés par Binance. La plateforme d’échange a d’abord décrit la situation comme un problème de sécurité potentiel avant de fournir plus de détails sur l’intrusion suspectée.
Selon Binance, son enquête a identifié un ordinateur portable compromis appartenant à un ingénieur DevOps comme point d’entrée possible. Les attaquants ont peut-être utilisé cet accès pour accéder à un conteneur de service interne et soumettre des transactions de retrait non autorisées. Cependant, l’entreprise a ensuite précisé que l’attaque impliquait des points de compromission supplémentaires et n’aurait pas pu être menée à l’aide d’un seul appareil.
Binance a indiqué que les enquêteurs n’avaient trouvé aucune preuve que des clés privées de portefeuilles de cryptomonnaies aient été divulguées. L’entreprise n’a pas encore établi la séquence complète des événements ni identifié publiquement les attaquants.
La plateforme estime l’impact financier à environ 6,3 milliards de dollars, ce qui pourrait faire de cet incident le plus grand vol de cryptomonnaie jamais enregistré. Binance a rapporté avoir collaboré avec des entreprises de blockchain pour geler environ 3 milliards de dollars d’actifs affectés.
Les émetteurs de stablecoins Tether et Circle faisaient partie des entreprises intervenant à l’incident. Tether a déclaré avoir gelé plus de 1,5 milliard de dollars en USDT, tandis que Circle a bloqué plus de 800 millions de dollars en USDC liés aux transactions suspectes.
Binance a temporairement restreint les retraits lors des vérifications de sécurité et a révoqué l’autorisation associée à l’adresse concernée. L’entreprise a ensuite précisé que les dépôts restaient opérationnels et que les retraits reprendraient après les travaux de sécurité nécessaires.
La plateforme s’est engagée à rembourser les clients concernés en utilisant son Fonds d’Actifs Sécurisés pour les Utilisateurs (SAFU) et les fonds de l’entreprise. Elle prévoit également de publier des informations mises à jour sur les preuves de réserve après la fin de la remédiation.
Plusieurs chercheurs en sécurité blockchain ont suggéré que l’attaque pourrait être liée à TraderTraitor, un groupe de piratage lié à la Corée du Nord précédemment associé à d’importants vols de cryptomonnaies. Cependant, Binance n’a pas confirmé cette attribution, et l’enquête est toujours en cours.
L’entreprise coopère avec les forces de l’ordre et des spécialistes du renseignement blockchain pour retracer les actifs restants. Binance a également promis de publier un rapport technique détaillé une fois que les enquêteurs auront confirmé les circonstances de la violation.