"Même une plateforme parmi les plus solides au monde peut se faire hacker": comment des milliards de dollars de cryptomonnaies ont-ils pu être volés sur Binance en seulement une vingtaine de minutes?

Même les géants des cryptomonnaies ne sont pas à l'abri des pirates : Binance, première plateforme mondiale d'échange du secteur, estime à 6,3 milliards de dollars, soit 5,6 milliards d'euros, le montant des actifs affectés par le piratage dont elle a été victime. L'essentiel du vol s'est déroulé en une vingtaine de minutes jeudi soir. Numéro un mondial en volume d'échanges de devises numériques, Binance revendique 335 millions d'utilisateurs.

À titre de comparaison, le site Crypto. com comptabilisait 741 millions de propriétaires de cryptomonnaies dans le monde. L'entreprise connaît cependant son lot de scandales.

Son ancien patron Changpeng Zhao a été condamné en avril 2024 aux États-Unis pour violation de la législation antiblanchiment, avant d'être gracié l'an passé par Donald Trump. D'autres procédures existent aux États-Unis, où la plateforme a notamment été accusée d'avoir vendu l'équivalent de titres financiers non déclarés auprès du gendarme des marchés américains. En France, Binance est soupçonnée d'avoir manqué à ses obligations de contrôle des fonds de ses clients.

Faute d'avoir obtenu un agrément au titre du règlement européen MiCA, le colosse de la crypto a annoncé cet été la suspension partielle de ses activités dans l'Union européenne. Les cryptomonnaies reposent sur une technologie appelée "blockchain", ou chaîne de blocs en français : un registre numérique qui conserve l'historique des transactions et dont la conception rend la falsification particulièrement difficile. Cela ne met toutefois pas les fonds à l'abri des vols : leurs transferts sont autorisés au moyen de clés privées, de longues suites de caractères qui doivent rester secrètes.

Les portefeuilles numériques servent à gérer ces clés, et non à stocker les cryptomonnaies elles-mêmes, dont les mouvements sont inscrits sur la blockchain. Une personne qui obtient ces clés peut donc déplacer les fonds sans devoir truquer le registre. "Même quand vous pensez être sur une plateforme parmi les plus solides au monde, il peut se faire hacker", relève Stéphane Ifrah, analyste chez Coinhouse.

Exploiter une faille Pour accéder aux clés privées ou aux systèmes autorisant les transferts, les pirates peuvent exploiter une faille informatique, utiliser un logiciel malveillant ou cibler les personnes, par hameçonnage ou sous la menace. Certaines clés sont conservées sur des portefeuilles matériels non connectés à Internet. Mais ces dispositifs ne sont pas pour autant à l'abri des attaques : des fonds d'utilisateurs du spécialiste français Ledger ont ainsi été subtilisés au moyen d'implants malveillants glissés dans des appareils commercialisés par un revendeur.