Piratage de Binance : 6,3 milliards de dollars touchés, 3 milliards gelés
Le piratage de Binance a touché des cryptomonnaies estimées à 6,3 milliards de dollars, et la plateforme indique que ses partenaires en ont gelé environ 3 milliards. Un gel n’équivaut pas à une récupération : Binance n’a pas publié de bilan définitif des actifs restitués ni de sa perte nette.
Binance affirme qu’elle couvrira toutes les pertes des clients grâce au fonds SAFU et aux fonds de l’entreprise. Son enquête préliminaire pointe vers l’ordinateur portable compromis d’un ingénieur DevOps, mais la plateforme dit n’avoir trouvé aucune preuve de fuite des clés privées des portefeuilles. Un rapport technique et une mise à jour de la preuve de réserves restent attendus.
TRM Labs a suivi des transferts sur 10 blockchains et attribué l’attaque au groupe nord-coréen TraderTraitor ; Binance n’a pas confirmé cette attribution. Blockaid a identifié 50 autorisations Ethereum EIP-7702 impliquant le portefeuille chaud Binance 14. Les enquêteurs décrivent ces transactions Ethereum ainsi que d’autres transferts signés sur plusieurs réseaux.
Pour les traders, le piratage de Binance soulève des préoccupations à court terme concernant la sécurité de la plateforme, la possibilité d’effectuer des retraits et le statut des actifs gelés. La promesse de remboursement de Binance pourrait apaiser les craintes de pertes pour les clients, mais l’ampleur de l’incident et le bilan encore incertain des fonds récupérés pourraient ébranler la confiance jusqu’à de nouvelles révélations.
Bearish
Cette nouvelle nuit à la confiance dans la sécurité des plateformes d’échange de cryptomonnaies, même si elle ne suffit pas à établir un problème de solvabilité à l’échelle du marché. Les quelque 6,3 milliards de dollars estimés comme étant concernés représentent un incident d’une ampleur exceptionnelle, et l’écart entre cette estimation et les quelque 3 milliards de dollars qui auraient été gelés laisse planer une incertitude sur la récupération des fonds. Le montant gelé ne doit pas être considéré comme un montant restitué, et Binance n’a pas encore publié de bilan définitif des pertes.
À court terme, les traders pourraient réduire leur exposition aux plateformes d’échange, transférer leurs actifs vers des portefeuilles dont ils contrôlent eux-mêmes la garde, ou se montrer plus prudents concernant les retraits et le risque de contrepartie. Cette réaction peut accroître la volatilité et entraîner des ventes temporaires, notamment pour les actifs liés aux plateformes ou aux réseaux touchés. Les interruptions de service et l’incertitude entourant les jetons gelés peuvent également peser sur la liquidité. La promesse de Binance de couvrir les pertes des clients constitue un facteur stabilisateur important et peut limiter la panique, mais elle n’efface pas les préoccupations opérationnelles ou liées à la réputation.
Les précédentes attaques contre des plateformes d’échange, dont l’incident Bybit mentionné dans l’article, montrent que les cours peuvent subir immédiatement une pression liée à l’aversion au risque pendant que les enquêteurs retracent les fonds et que les plateformes s’efforcent de rassurer leurs clients. Les conséquences à long terme dépendront de la capacité de Binance à publier une analyse technique après incident crédible, à rétablir ses services en toute sécurité, à actualiser sa preuve de réserves et à démontrer que les actifs gelés ont effectivement été récupérés ou que les soldes des clients sont entièrement couverts. L’attribution rapportée à la Corée du Nord reste une évaluation des enquêteurs, et non une conclusion confirmée par Binance. Dans l’ensemble, l’incident constitue un signal négatif pour la sécurité à court terme ; ses répercussions plus larges sur le marché pourraient rester limitées si les remboursements et la récupération des fonds sont confirmés.