Jeudi soir, Binance a été frappée par ce que les enquêteurs décrivent comme le plus grand vol de cryptomonnaies jamais enregistré : 6,3 milliards de dollars d’actifs de clients. La plateforme a suspendu les retraits et les dépôts après que des attaquants auraient obtenu un accès via l’ordinateur portable compromis d’un ingénieur et d’autres points d’intrusion non précisés. Des enquêteurs spécialisés dans la blockchain ont relié l’opération à TraderTraitor, un groupe associé au réseau Lazarus de Corée du Nord.¹

L’ampleur était saisissante ; la cadence pourrait être pire. Chainalysis a déclaré que le vol s’était déroulé en à peine 20 minutes, tandis que TRM Labs a constaté que les préparatifs n’avaient commencé que 36 heures plus tôt. Les chercheurs ont observé des transactions à une vitesse et dans un volume qui, selon l’évaluation d’un analyste, signifiaient que « cela devait avoir été fait par un ordinateur ». ¹ Cette conclusion alimente la crainte centrale : non pas simplement un nouveau piratage de plateforme, mais un modèle de criminalité financière assistée par l’IA.

Vendredi puis durant le week-end, Binance et ses rivaux du secteur ont agi pour limiter les dégâts. Binance a indiqué qu’environ 3 milliards de dollars avaient été gelés sur la blockchain, tandis que des émetteurs de stablecoins et des plateformes ont contribué à bloquer des fonds supplémentaires. L’entreprise a rétabli les dépôts puis les retraits pour les principaux actifs, promettant que les clients ne supporteraient pas les pertes.²

Cette réponse a suscité des interprétations très différentes. Ido Ben-Natan de Blockaid a estimé que les utilisateurs devraient être rassurés par l’engagement de Binance à couvrir les pertes et par les attaques que les entreprises de sécurité stoppent avant qu’elles ne deviennent publiques. Le professeur de cybersécurité Tyler Moore a défendu le point de vue opposé, jugeant « extrêmement dangereux » de laisser des fonds importants sur une plateforme sans protections comparables à une assurance-dépôts.³ Le président de la CFTC, Michael Selig, a quant à lui souligné le contexte offshore et exhorté les plateformes à s’enregistrer sous les garanties américaines ; le professeur de l’Université de Pennsylvanie Brett Falk a rétorqué que la réglementation pourrait ne pas atteindre le logiciel d’authentification au cœur d’une telle intrusion.³

La crise a également donné lieu à une querelle publique. L’ancien dirigeant de Binance Changpeng Zhao a demandé à Elon Musk d’arrêter de se moquer de la plateforme et de « montrer un peu de soutien », citant l’investissement de Binance lié au rachat de Twitter par Musk.⁴ L’activité de Musk sur X comprenait un retweet disant : « Vrai 😂 ». Elon Musk (elonmusk)⁵

Binance a peut-être contenu ce vol. La question plus vaste est de savoir si les mêmes techniques vont désormais migrer des cryptomonnaies vers les banques, les entreprises et les institutions publiques avant que les défenseurs ne rattrapent leur retard.⁶