Les signes avant-coureurs s’accumulaient bien avant jeudi. Des opérateurs liés à la Corée du Nord avaient passé des années à perfectionner le vol, l’ingénierie sociale et le sabotage informatique, le groupe TraderTraitor étant déjà tenu responsable du vol de 1,5 milliard de dollars subi par ByBit l’an dernier. L’attaque contre Binance a porté ce mode opératoire à une nouvelle échelle : selon les enquêteurs, 6,3 milliards de dollars ont été dérobés en seulement 20 minutes, l’automatisation ayant apparemment permis de déplacer et de blanchir les fonds plus rapidement qu’une validation humaine ne pourrait vraisemblablement suivre. « Cela a forcément été fait par un ordinateur », a déclaré Eric Jardine, responsable de la recherche chez Chainalysis.¹

Jeudi, Binance a déclaré que les attaquants avaient initialement compromis l’ordinateur portable d’un ingénieur, ainsi que d’autres points de compromission. La plateforme a suspendu les retraits et les dépôts, puis a rétabli les dépôts, tandis que des partenaires de la blockchain ont gelé au moins 3 milliards de dollars d’actifs volés. Le co-PDG Richard Teng a qualifié l’opération d’« attaque complexe », affirmant que les intrus avaient utilisé un mécanisme d’autodestruction pour effacer leurs outils et leurs traces.²

Le débat immédiat porte sur ce que ce braquage révèle quant à l’endroit où les clients devraient conserver leur argent. Tyler Moore, professeur de cybersécurité, a exhorté les utilisateurs à ne pas laisser des avoirs importants sur une plateforme d’échange, estimant qu’« il n’existe aucune protection intégrée » lorsque des piratages surviennent. Ryan Kirkley, de Global Settlement Network, a défendu la même thèse plus générale : sans assurance, a-t-il déclaré, aucune solution courante ne rend les actifs « véritablement sûrs ».³

D’autres y voient une leçon plus nuancée. Ido Ben-Natan, directeur général de Blockaid, a déclaré que l’engagement de Binance à indemniser intégralement les clients signifie que les utilisateurs ont peu de chances de perdre de l’argent, et que les plateformes d’échange doivent tirer les leçons de cette intrusion plutôt que d’être écartées d’emblée. Brett Falk, de l’Université de Pennsylvanie, a également averti que la réglementation américaine n’aurait peut-être pas empêché la compromission d’un ordinateur portable, bien que le président de la CFTC, Michael Selig, ait soutenu que les plateformes offshore ne disposent pas des garanties exigées sur les marchés américains.³

Vendredi, le piratage était également devenu une bataille de relations publiques. L’ancien dirigeant de Binance, Changpeng Zhao, a demandé à Elon Musk de cesser de se moquer de la plateforme et de « montrer un peu de soutien », citant la participation de Binance liée à son investissement dans SpaceX. Pourtant, la question centrale restait plus difficile à écarter : un rétablissement rapide peut limiter les dégâts, mais il n’efface pas la vulnérabilité qui a rendu possible un braquage record.²