Binance, la plus grande plateforme mondiale en termes de volume d'échanges de cryptomonnaies, revendique 335 millions d'utilisateurs.

Londres (AFP) - Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, estime que des actifs d'une valeur de 6,3 milliards de dollars ont été touchés par une attaque informatique contre sa plateforme de trading.

Mais comment un tel vol a-t-il été possible, et qu’est-ce que cela révèle sur la sécurité des cryptomonnaies ? L’AFP se penche sur la question.

Binance est-il fiable ?

Binance, la plus grande plateforme mondiale en termes de volume d'échanges de cryptomonnaies, revendique 335 millions d'utilisateurs.

Ce chiffre est à comparer aux 741 millions de détenteurs de cryptomonnaies dans le monde recensés par Crypto.com.

Cependant, Binance a connu son lot de scandales. Son ancien PDG, Changpeng Zhao, a été condamné aux États-Unis en 2024 pour violation des lois anti-blanchiment d'argent, avant d'être gracié par le président Donald Trump.

Elle a rencontré d'autres problèmes juridiques aux États-Unis, notamment des accusations de vente d'actifs considérés comme des titres non enregistrés.

En France, Binance est soupçonnée de ne pas avoir respecté ses obligations en matière de surveillance des fonds de ses clients.

N'ayant pas obtenu l'autorisation requise par la réglementation européenne sur les marchés des crypto-actifs (MiCA), Binance a récemment annoncé une suspension partielle de ses activités au sein de l'Union européenne.

- Une technologie sécurisée ?

Les cryptomonnaies reposent sur une technologie appelée blockchain, un registre numérique qui enregistre les transactions et est conçu pour rendre la falsification particulièrement difficile.

Les virements sont autorisés à l'aide de « clés privées », de longues suites de caractères gardées secrètes. Cependant, cela ne protège pas totalement les fonds contre le vol.

« Même en utilisant l'une des plateformes d'échange les plus robustes au monde, le risque de piratage demeure », a déclaré à l'AFP Stéphane Ifrah, analyste chez Coinhouse.

- Comment les pirates informatiques parviennent-ils encore à s'introduire ?

Pour accéder aux clés privées ou aux systèmes qui autorisent les transferts, les pirates informatiques peuvent exploiter une vulnérabilité logicielle, déployer des logiciels malveillants ou cibler des individus, par exemple par le biais du phishing.

Certaines clés sont stockées sur des portefeuilles matériels qui ne sont pas connectés à Internet.

Cependant, ces appareils ne sont pas à l'abri des attaques. Des fonds appartenant à des utilisateurs de la société française Ledger ont été dérobés après l'insertion de composants malveillants dans des appareils vendus par un revendeur tiers.

Dans le cas de Binance, l'enquête pointe vers un ordinateur portable « compromis » appartenant à l'un de ses ingénieurs, en plus de « points de faille », a indiqué la plateforme sur X.

- Qui sont les pirates informatiques ? -

Bien qu'il n'y ait eu aucune confirmation officielle, les sociétés d'analyse TRM Labs, Chainalysis et Elliptic pointent du doigt des pirates informatiques liés à la Corée du Nord, et plus précisément le groupe connu sous le nom de TraderTraitor ou « Groupe Lazarus ».

Le montant prétendument volé est quatre fois supérieur à la somme que les mêmes pirates informatiques – selon le FBI – ont siphonnée de la plateforme Bybit en février 2025.

Ce vol s'élevait à 1,5 milliard de dollars, ce qui représentait à l'époque le plus important vol de cryptomonnaies jamais commis.

Selon Elliptic et Chainalysis, une partie des fonds volés à Binance a été retracée jusqu'au même ensemble d'actifs que ceux dérobés lors d'un récent piratage de la plateforme Bitget, que la victime a attribué à Pyongyang.

- Est-il possible de récupérer l'argent ?

Binance indique qu'environ 3 milliards de dollars de cryptomonnaies concernées – soit près de la moitié du montant total touché – ont été gelés avec l'aide des émetteurs et des partenaires d'infrastructure.

Mais le gel des avoirs ne signifie pas que les fonds ont été récupérés.

Selon Ifrah, les attaquants pourraient utiliser des outils d'anonymisation, tels que des « mixeurs » ou des « mélangeurs » de cryptomonnaies, conçus pour rendre plus difficile le suivi des actifs volés.

Binance affirme qu'elle prendra en charge les pertes résultant du piratage.

Mais comme l’affirme Ifrah, « il est clair que le risque zéro n’existe pas ».

lul-bcp/ajb/js