Piratage de Binance : les questions sur « le casse du siècle » à 6 milliards de dollars de cryptos

Cela ressemble pour beaucoup au « casse du siècle ». Jeudi 29 octobre à 21h05 heure de Paris, des pirates informatiques ont dérobé 6,3 milliards de dollars (5,56 milliards d'euros) à Binance, la plus grande plateforme d'échange de cryptomonnaies au monde. L'essentiel du vol s'est déroulé en une vingtaine de minutes et présentait des similitudes avec de précédentes attaques attribuées à la Corée du Nord, selon les sociétés d'analyse de blockchains TRM Labs et Chainalysis.

Dans la foulée, Binance, qui revendique 335 millions d'utilisateurs dans le monde et environ 162 milliards de dollars d'actifs en dépôt en 2025, a suspendu les retraits.

S'agit-il d'un piratage « classique » de cryptos, comme ceux constatés par le passé ?

Les cryptomonnaies reposent sur une technologie appelée « blockchain »: un registre numérique qui conserve l'historique des transactions et dont la conception rend la falsification très difficile. Ainsi, « ce n’est pas cette cryptographie qui a cédé, c’est la chaîne de sécurité opérationnelle autour d’elle. Les éléments disponibles pointent vers la compromission d’un poste d’ingénieur », explique Frédéric Ocana, expert crypto et cybersécurité. De là, cela aurait permis à un pirate d'accéder à l'un de ses systèmes et d'effectuer des retraits non autorisés, a déclaré Binance selon les premiers éléments de l'enquête.

Sur le plan technique, l'attaque marque toutefois un tournant. Les pirates ont compromis les infrastructures de clés et exploité une mise à jour, celle de « Ethereum EIP-7702 ». Cela leur a permis de siphonner simultanément les portefeuilles de Binance sur 10 blockchains différentes (Bitcoin, Ethereum, Tron, XRP Ledger, Solana, etc.), en automatisant des milliers de micro-transactions en quelques minutes seulement pour devancer les systèmes d'alerte, explique TRM Labs.

Dans l'histoire des piratages crypto, « chaque couche ajoutée a eu sa génération de failles : les smart contracts, puis les ponts entre blockchains, parmi les cibles les plus lucratives, et maintenant l’infrastructure des acteurs centralisés. Les audits de code se sont professionnalisés, mais un audit ne couvre que le code. L'attaque dont on parle ici a nettement moins de recul et de standards éprouvés », détaille Frédéric Ocana. Et de souligner :

Il est aussi inédit de par la réponse de l'industrie. En moins d'une heure, une alliance entre les émetteurs de stablecoins (Tether et Circle), les experts en sécurité et les forces de l'ordre a permis de geler environ 3 milliards de dollars. C'est la première fois qu'une telle somme numérique est « bloquée » à distance en direct, limitant le butin net final du hacker à environ 3,3 milliards de dollars.