Contexte de l’incident
Binance a confirmé à TechCrunch qu’elle fait face à un incident de sécurité après que des utilisateurs ont signalé des retraits non autorisés depuis les portefeuilles de l’échange. Dans un courriel, la plateforme a indiqué être « au courant de rapports d'un problème de sécurité potentiel et mener une enquête active ». Le même jour, le porte-parole Ross O’Leary a annoncé la suspension temporaire des retraits sur plusieurs réseaux comme mesure de précaution. Le fondateur de Binance, Changpeng Zhao, a déclaré sur X que l’entreprise avait probablement été piratée et que les fonds des utilisateurs seraient « entièrement couverts », sans préciser les modalités de compensation.
Architecture des hot wallets et vecteurs d’attaque
Les hot wallets sont des portefeuilles connectés en permanence à Internet afin de faciliter les transactions rapides. Cette connectivité expose les clés privées à des attaques réseau, contrairement aux cold wallets qui restent hors ligne. Selon les observateurs, au moins 2 milliards de dollars ont été siphonnés des hot wallets de Binance, avec des estimations non confirmées pouvant atteindre 5,7 milliards de dollars. Circle a gelé environ 800 millions de dollars de Tether transitant par ses réseaux, tandis que Tether a bloqué 1,56 milliard de dollars liés à l’incident, indiquant une réaction en chaîne sur les stablecoins. La nature continue du vol suggère que les attaquants pourraient encore exploiter des accès résiduels ou des scripts automatisés.
Réactions opérationnelles et implications financières
En réponse, Binance a désactivé les retraits sur les chaînes concernées et a rappelé aux utilisateurs de rester vigilants face aux escroqueries. La suspension affecte la liquidité du marché, car les traders ne peuvent plus retirer ou déplacer leurs actifs, ce qui peut accentuer la volatilité des prix des cryptomonnaies concernées. Le montant total potentiellement perdu dépasse le précédent record de 1,4 milliard de dollars enregistré en 2025 lors du piratage de l’échange Bybit, attribué à des hackers nord‑coréens. Un incident parallèle a touché Polymarket, qui a brièvement interrompu le trading après la compromission d’un tiers, entraînant le vol de 2 millions de dollars, illustrant la portée transversale des vulnérabilités dans l’écosystème crypto.
Perspectives de mitigation et limites d’enquête
Les équipes de sécurité de Binance doivent réaliser une analyse forensic détaillée pour identifier les vecteurs d’intrusion, notamment les éventuelles failles de gestion des clés ou les scripts de gestion des retraits. L’absence d’identifiant de vulnérabilité public (CVE) ou de revendication de responsabilité par les hackers complique la traçabilité. Le gel de Tether montre que les émetteurs de stablecoins peuvent intervenir pour limiter la propagation, mais cela ne remplace pas la nécessité de renforcer les contrôles d’accès aux hot wallets, comme l’introduction de multi‑signatures ou de limites de débit. Jusqu’à la publication de rapports vérifiés, les estimations de pertes restent approximatives et les risques de vol supplémentaire persistent.
