Vingt minutes, 6,3 milliards de dollars : ce que le casse de Binance enseigne à tous les détenteurs de cryptos

La plupart des braquages de banques de l’histoire se résumaient à des heures de préparation et quelques minutes d’action. Le vol qui a frappé Binance tard le jeudi 29 octobre a suivi le même rythme, mais à une échelle qu’aucun coffre n’a jamais contenue. Selon la société d’analyse blockchain TRM Labs, environ 6,36 milliards de dollars ont été sortis des portefeuilles de Binance sur dix blockchains, l’essentiel en une vingtaine de minutes à partir de 20 h 05 UTC. C’est le plus grand vol de cryptomonnaies jamais enregistré, environ quatre fois les 1,5 milliard de dollars dérobés à Bybit en février 2025.

Samedi, le FBI a désigné le coupable présumé : TraderTraitor, une unité nord-coréenne soutenue par l’État que les chercheurs suivent aussi sous les noms de Lazarus Group ou APT38. TRM Labs et Chainalysis étaient parvenus à la même conclusion, en s’appuyant sur des schémas de transactions proches d’opérations nord-coréennes antérieures. Pyongyang nie depuis longtemps utiliser des unités de piratage étatiques pour s’enrichir.

Pas une clé volée, mais un ordinateur portable piraté

Le détail le plus dérangeant concerne la porte d’entrée. Binance relie l’intrusion à l’ordinateur portable compromis d’un ingénieur DevOps. De là, les assaillants ont atteint un conteneur de service et ont pu soumettre des retraits que le système a traités comme légitimes. La plateforme dit n’avoir trouvé aucune preuve de fuite d’une clé privée de portefeuille, et son co-PDG Richard Teng a souligné qu’il s’agissait d’une attaque complexe en plusieurs étapes et non d’un simple clic imprudent ; l’entreprise n’accuse aucune personne en particulier. Un logiciel malveillant conçu pour effacer ses traces a compliqué l’enquête, selon Teng, et Binance reconnaît avoir découvert d’autres points d’intrusion encore à l’étude.

L’enjeu dépasse largement une seule entreprise. Les débats sur la sécurité des cryptos portent souvent sur les portefeuilles à froid, les phrases de récupération et les signatures multiples. Ce cas montre que le maillon faible peut être l’outillage ordinaire d’une entreprise technologique : ordinateurs portables, chaînes de déploiement et outils internes utilisés chaque jour. Selon TRM Labs, les attaquants ont commencé à se préparer au moins 36 heures avant de frapper.

Une course contre les gels

Une fois l’argent déplacé, une seconde course a commencé. Des émetteurs de stablecoins comme Tether, Circle et Ripple, ainsi que World Liberty Financial, ont gelé environ 2,67 milliards de dollars, et le Security Council d’Arbitrum a bloqué d’autres jetons sur son réseau, soit au total quelque 2,7 milliards de dollars selon TRM Labs. Binance indiquait vendredi avoir localisé environ 3 milliards. Les assaillants ont riposté en vendant rapidement de l’USDT à des teneurs de marché et en empruntant de l’ether en contrepartie ; ils détiennent désormais plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars hors de portée de tout émetteur. Le FBI dit avoir observé l’unité convertir des actifs en ether et s’attend à un blanchiment supplémentaire.

L’épisode révèle un paradoxe discret du monde crypto : ce sont les sociétés centralisées de stablecoins, dont se méfient les puristes, qui ont pu réellement stopper une partie des pertes.

Qui paie ?

Binance affirme depuis le début que les clients ne supporteront pas le coût. La plateforme a mis de côté environ 6,34 milliards de dollars de fonds propres et dit avoir déjà couvert 6 milliards, soit 95 % des jetons volés, en rachetant des actifs de remplacement grâce à son Secure Asset Fund for Users (SAFU) d’environ 1 milliard de dollars, à une partie de son fonds d’assurance des contrats à terme et à sa trésorerie. La co-PDG Yi He a précisé que la moitié du fonds SAFU serait utilisée et promis de le reconstituer à environ 1 milliard. Les 5 % restants sont des jetons moins liquides, plus longs à se procurer.

Dimanche, Binance a rouvert les retraits de bitcoin, une première phase couvrant 15 actifs dont le bitcoin, l’ether, le XRP et le dogecoin, les autres devant suivre. Elle promet aussi une preuve de réserves actualisée une fois le nettoyage terminé.

Leçons pour les particuliers

Pour les 335 millions d’utilisateurs inscrits, le message immédiat est rassurant ; la leçon de fond, moins. La promesse d’indemniser les clients dépend entièrement du bilan d’une plateforme, et rares sont celles qui pourraient absorber une perte de cette ampleur. Répartir ses avoirs, conserver soi-même les actifs de long terme quand c’est pertinent et surveiller les preuves de réserves publiées relèvent du bon sens, pas de la paranoïa.

Pour les gouvernements d’Asie et d’ailleurs, l’affaire ravive une vieille inquiétude : quand un État sous sanctions peut soutirer des milliards en une soirée, la sécurité des cryptos cesse d’être un sujet de niche pour devenir une question de sécurité nationale, et de rapidité de coopération quand l’horloge se compte en minutes.