La violation record de Binance a commencé tard jeudi, lorsqu’un incident de sécurité sur sa plateforme offshore a affecté environ 6,3 milliards de dollars d’actifs clients. Elle est survenue quelques heures après que la plateforme internationale de Polymarket a temporairement suspendu les échanges à la suite d’une violation distincte impliquant un tiers, renforçant les craintes que le problème de sécurité de la crypto s’aggrave plutôt qu’il ne s’atténue.¹

Pour Tyler Moore, professeur de cybersécurité à l’Université de Tulsa, la leçon était claire : laisser des sommes importantes sur une plateforme d’échange est « extrêmement dangereux », car les utilisateurs ne disposent pas des protections intégrées dont bénéficient les déposants bancaires lorsqu’un piratage inévitable survient.¹ Ryan Kirkley de Global Settlement Network est arrivé à une conclusion tout aussi sombre, avertissant que les actifs ne sont pas « véritablement sûrs » sans un courtier-négociant réputé et assuré.¹

Mais d’autres estiment que les conséquences comptent autant que la violation elle-même. Binance a déclaré qu’elle indemniserait intégralement les clients, et Ido Ben-Natan, directeur général de Blockaid, a soutenu que les utilisateurs ne devraient pas perdre d’argent si les plateformes absorbent les dommages. Brett Falk, professeur à l’Université de Pennsylvanie, a également déclaré qu’une plateforme soutenue financièrement peut offrir une meilleure voie de récupération qu’un portefeuille en auto-conservation, où aucune entreprise n’est en mesure de rembourser une victime.¹

Les enquêteurs se sont rapidement concentrés sur les auteurs présumés. Des entreprises spécialisées dans la blockchain ont lié le vol à TraderTraitor, un groupe associé au réseau Lazarus de Corée du Nord. Binance a déclaré que les attaquants avaient compromis l’ordinateur portable d’un ingénieur et exploité d’autres points de compromission ; le codirecteur général Richard Teng a décrit une « attaque complexe » qui utilisait un mécanisme d’autodestruction pour effacer les outils et les traces.² Chainalysis a indiqué que les fonds avaient été dérobés en seulement 20 minutes, tandis que le chercheur Eric Jardine a déclaré que la rapidité des transactions signifiait que « cela devait avoir été fait par un ordinateur ». ²

Vendredi, Binance a déclaré que ses partenaires avaient gelé au moins 3 milliards de dollars sur la blockchain. Michael Selig de la CFTC a présenté l’incident comme un avertissement sur les plateformes offshore dépourvues de garanties de type américain, bien que Falk ait rétorqué que la réglementation conventionnelle ne pouvait pas atteindre les logiciels d’authentification au cœur d’une telle compromission.¹

La violation a également suscité un épisode annexe en ligne. Après qu’Elon Musk a réagi avec des émojis, le cofondateur de Binance Changpeng Zhao lui a demandé d’arrêter de troller et de « montrer un peu de soutien », citant la participation de Binance liée à son investissement dans SpaceX.³ Deux retweets de Musk fournis avec cet épisode ne contenaient aucune explication publique substantielle de sa réaction à Binance.Elon Musk (elonmusk)⁴Elon Musk (elonmusk)⁵