Le casse à 6,3 milliards de dollars : comment des hackers ont vidé Binance en vingt minutes

Vingt minutes qui ont vidé la plus grande plateforme du monde

Tard jeudi soir, la plus grande plateforme d'échange de cryptomonnaies au monde a été vidée à la vitesse des machines. Binance a annoncé vendredi que des hackers lui avaient dérobé environ 6,3 milliards de dollars; plus de quatre fois le précédent record pour un vol de cryptos. Les registres blockchain montrent que l'essentiel des fonds a été transféré en une vingtaine de minutes, à partir de 20h05 UTC le 29 octobre, depuis les portefeuilles de Binance, sur dix blockchains différentes.

La plateforme a suspendu dépôts et retraits et promis de couvrir chaque dollar de perte, déclarant à Al Jazeera que les fonds des utilisateurs étaient en sécurité. Le co-directeur général Richard Teng a indiqué que le fonds d'urgence, un milliard de dollars entièrement en bitcoin, et les fonds propres absorberaient le choc. Première hypothèse de Binance : un ordinateur portable d'ingénieur DevOps compromis, qui aurait permis à l'attaquant d'accéder à un conteneur de service et de soumettre des retraits non autorisés. Vendredi, la société a reconnu avoir découvert « des points d'intrusion supplémentaires » : la brèche était plus large qu'il n'y paraissait.

Ce que le registre blockchain montre vraiment

Binance évalue l'impact total à environ 6,3 milliards de dollars et prévient que ce montant « pourrait continuer d'augmenter ». La société américaine TRM Labs, qui a comptabilisé environ 6,36 milliards transférés sur dix blockchains, parle du plus grand vol de cryptomonnaies jamais enregistré; écrasant le record des 1,5 milliard dérobés à Bybit en février 2025, piratage que le FBI avait attribué à des hackers nord-coréens.

Environ 3 milliards d'actifs volés ont été gelés, selon Binance. Ce gel est possible parce que près de la moitié du butin consistait en stablecoins, des jetons que leurs émetteurs peuvent bloquer à distance. Tether a gelé environ 1,77 milliard en USDT et Circle 825 millions en USDC ; Ripple, World Liberty Financial, la société crypto de la famille Trump; et le conseil de sécurité d'Arbitrum ont gelé des montants moindres. Mais le bitcoin et l'ether n'ont pas d'émetteur, et personne ne peut les geler : TRM estime qu'environ 2,4 milliards de ces deux monnaies sont déjà hors de portée. Qui peut geler quoi dans l'infrastructure de marché des cryptos est désormais au centre de l'enquête.

Les lacunes que les enquêteurs n'ont pas comblées

Aucune autorité officielle n'a nommé les attaquants. Deux sociétés américaines, TRM Labs et Chainalysis, affirment avec un haut degré de confiance que l'opération est l'œuvre de TraderTraitor, une unité de hackers nord-coréens liée au groupe Lazarus. L'enquêteur blockchain ZachXBT partage cet avis. Mais aucune agence gouvernementale n'a émis d'attribution formelle, le FBI avait nommé TraderTraitor cinq jours après le vol de Bybit, et Binance a déclaré que son enquête « n'a attribué la responsabilité à aucun individu ».

Le mécanisme reste aussi à reconstituer. Selon TRM, les attaquants ont compromis l'infrastructure de signature de Binance et ordonné aux portefeuilles de se vider, dans une attaque calquée sur celle de Bybit. Binance affirme n'avoir trouvé aucune preuve de fuite de clé privée ; Mark Karpeles, l'ancien dirigeant de la plateforme tokyoïte Mt Gox, a déclaré à Reuters que les attaquants avaient probablement accédé aux clés d'au moins deux portefeuilles de Binance. L'une de ces deux affirmations se révélera fausse.

Pourquoi ce vol est une affaire de sécurité, pas seulement de crypto

Un vol de 6,3 milliards est, en soi, un événement de marché : le bitcoin est tombé vendredi à un plus bas de six semaines à 76 368 dollars et l'ether a chuté de plus de 3 % à un plus bas de deux mois à 2 178 dollars ; l'action de la plateforme rivale Coinbase, qui s'est dite non affectée, a perdu 4,8 %. Le butin représente plus de six fois la réserve d'urgence de Binance. Et il survient sur un marché déjà sous pression, taux américains élevés, demande affaiblie des acheteurs de fonds négociés en bourse, ont indiqué des analystes à Reuters.

Mais la question la plus dure est celle de l'usage de cet argent. « Quand la Corée du Nord vole à cette échelle, l'argent finance la prolifération des armes et d'autres activités déstabilisatrices », a déclaré à Al Jazeera Ari Redbord, responsable mondial des politiques publiques chez TRM. « Cela en fait un problème de sécurité mondiale, pas seulement un vol de cryptos. » La Corée du Nord, sous sanctions des Nations unies, recourt depuis longtemps au vol de cryptomonnaies comme source de devises ; les services de renseignement sud-coréens estimaient en décembre 2022 que les hackers de Pyongyang avaient dérobé environ 1,1 milliard de dollars en cryptos en cinq ans. Si l'attribution se confirme, le casse de Binance n'est pas un braquage; c'est l'une des plus grandes opérations d'autofinancement contre le régime des sanctions.

La vraie cible, c'était l'infrastructure de signature

Le détail technique le plus important est aussi le moins intuitif. Selon TRM, les attaquants n'ont pas forcé le coffre; ils ont détourné le système qui ordonne au coffre de libérer l'argent. « L'attaquant n'a peut-être pas volé la clé du coffre, il a peut-être détourné le système qui dit au coffre de libérer l'argent », a expliqué à CNA Joshua Chu, avocat hongkongais spécialiste des affaires crypto. Le récit de Binance va dans le même sens : un ordinateur portable d'ingénieur compromis a donné accès à un conteneur de service, qui a ensuite soumis des retraits non autorisés.

C'est pourquoi l'affirmation « les clés privées sont saines », même vérifiée, ne rend pas les clients plus en sécurité. Les plateformes centralisées détiennent les actifs des utilisateurs pour leur compte et, comme l'a dit à Al Jazeera Sean Foley de l'université Macquarie, « tout actif détenu sur une plateforme centralisée n'est aussi sûr que la plateforme elle-même, et plus les avoirs sont importants, plus la cible est de choix ». Binance, avec les portefeuilles les plus profonds de la crypto, est la plus grande cible possible. Et une fois les portefeuilles sommés de payer, rien sur la blockchain ne les a arrêtés ; les seules défenses efficaces étaient hors chaîne, les interrupteurs de gel des émetteurs de stablecoins et la vigilance des enquêteurs dans les premières heures du blanchiment.

Où vont se propager les ondes de choc

Trois dynamiques avancent désormais de front. D'abord, la course au gel. Les enquêteurs estiment que l'essentiel du blanchiment se joue dans les premières heures ; passé ce délai, les fonds marqués « restent généralement là pendant des années », selon Bernardo Brites, PDG de la société Trace Finance. Les 2,4 milliards en bitcoin et ether, qu'aucun émetteur ne peut geler, restent l'enjeu; et selon Chainalysis, les fonds de l'attaque du mois dernier contre Bitget, attribuée au même groupe, étaient déjà mélangés avec le produit du casse de Binance.

Ensuite, le règlement de comptes réglementaire. Le fondateur de Binance, Changpeng Zhao, a plaidé coupable en 2023 d'un délit lié à l'absence de lutte contre le blanchiment sur la plateforme ; le président américain Donald Trump l'a gracié en 2025. Le FBI et le Secret Service américain travaillent désormais avec Binance sur l'affaire, selon les sources de CNA. Le casse devrait durcir les exigences de preuves de réserves, de conservation et d'assurance; une activité de niche, car la plupart des polices crime et cyber ne couvrent pas les cryptomonnaies volées.

Enfin, l'arithmétique des sanctions. Les hackers ont dérobé 2,87 milliards de dollars en cryptos lors de près de 150 attaques en 2025, selon TRM ; le butin de Binance représente plus du double de ce total annuel. Chaque dollar gelé est un dollar qui ne financera pas un programme de missiles; c'est exactement pourquoi l'infrastructure de gel est désormais au centre de l'histoire.

La course pour geler ce qui reste

Binance assure que les dépôts fonctionnent normalement et que les retraits devraient reprendre dans un délai de 45 à 48 heures, après une refonte de sécurité de son service de retrait et de ses adresses. Le chiffre de 6,3 milliards « pourrait continuer d'augmenter » à mesure que les enquêteurs remontent d'autres portefeuilles.

La question de l'attribution se réglera plus lentement. Cinq jours ont séparé le vol de Bybit de la désignation publique de TraderTraitor par le FBI ; les analystes guetteront le même signal cette fois, ainsi que le post-mortem technique promis par Binance. Et au-delà de cette affaire, l'industrie fait face à la question structurelle que le casse a mise au jour : la plus grande plateforme du monde peut perdre quatre fois le précédent record en vingt minutes, et la moitié du butin n'est récupérable que parce qu'une poignée de sociétés de stablecoins peuvent appuyer sur un bouton. Ce bouton, et qui le contrôle, est désormais l'instrument le plus important de la prévention du crime crypto.