Binance a annoncé jeudi 29 octobre avoir été touchée par une cyberattaque dont l’impact financier est estimé à 6,3 milliards de dollars, soit environ 5,6 milliards d’euros. La plateforme d’échanges de cryptomonnaies affirme qu’une partie des actifs a pu être immobilisée afin de limiter les sorties de fonds. Elle n’a toutefois pas détaillé publiquement, dans les éléments communiqués, la répartition exacte entre les sommes effectivement dérobées et celles dont le mouvement a été empêché.
L’entreprise a d’abord assuré sur le réseau social X que les avoirs déposés par ses clients étaient protégés, avant d’indiquer qu’elle prendrait en charge l’intégralité des pertes. Ces messages successifs ont ajouté de l’incertitude autour de l’ampleur exacte de l’incident et de ses conséquences pour les utilisateurs. Binance a ensuite précisé, via son compte X destiné à l’Amérique latine, que le montant total concerné s’élevait à environ 6,3 milliards de dollars.
« Nous avons travaillé avec des partenaires spécialisés en blockchain pour geler les actifs concernés ; environ 3 milliards de dollars ont été [bloqués sur la blockchain] jusqu’à présent », a déclaré Binance.
Une attaque décrite comme complexe
Binance évoque une attaque complexe ayant provoqué plusieurs brèches dans sa sécurité. L’enquête préliminaire de la plateforme s’était orientée vers un ordinateur portable dont la protection avait été compromise. Des investigations complémentaires ont ensuite fait apparaître d’autres points d’entrée potentiels. L’entreprise n’a pas fourni davantage de détails publics permettant de déterminer précisément le déroulement de l’opération.
Dans la nuit de jeudi à vendredi, Binance a annoncé la suspension temporaire des dépôts et des retraits. Cette mesure prive momentanément les clients concernés d’une partie des opérations habituelles sur la plateforme, alors que les équipes de l’entreprise poursuivent l’évaluation de l’incident et le suivi des actifs. Binance a également indiqué que le montant en jeu pourrait encore évoluer au fil de ses vérifications.
Un montant supérieur au précédent record cité
Si l’estimation de Binance était confirmée, l’opération constituerait la plus importante cyberattaque jamais signalée dans le secteur des cryptomonnaies. Le précédent montant cité par Le Monde concernait la plateforme Bybit, victime du siphonnage de 1,5 milliard de dollars en février 2025. Ce vol avait été attribué à des pirates affiliés à la Corée du Nord. La comparaison reste cependant dépendante de la qualification exacte des pertes et de la confirmation des chiffres annoncés par Binance.
| Élément | Montant ou situation | Attribution et période |
|---|---|---|
| Impact estimé pour Binance | 6,3 milliards de dollars | Estimation communiquée par Binance, jeudi 29 octobre |
| Actifs immobilisés | Environ 3 milliards de dollars | Annonce de Binance après l’incident |
| Précédent cité, Bybit | 1,5 milliard de dollars | Vol signalé en février 2025 |
La prise en charge des pertes reste à préciser
La plateforme affirme qu’elle couvrira toutes les pertes. Le communiqué relayé par Le Monde ne précise pas encore les modalités concrètes de cette promesse, ni le calendrier d’une éventuelle indemnisation. Pour les clients, l’enjeu immédiat porte donc à la fois sur l’accès aux services et sur la clarification du montant réellement affecté.
- Les dépôts et retraits ont été suspendus temporairement.
- Binance estime à 6,3 milliards de dollars le montant concerné.
- Environ 3 milliards de dollars auraient été gelés avec l’aide de partenaires spécialisés dans la blockchain.
La plateforme devra désormais établir les circonstances de la compromission, consolider l’évaluation financière et préciser les mesures destinées à protéger les utilisateurs. L’annonce intervient dans un secteur où les plateformes centralisent des volumes considérables d’actifs numériques, ce qui fait de la maîtrise des accès, de la surveillance des transactions et de la capacité à bloquer rapidement les fonds des enjeux déterminants après chaque incident.
