Binance victime d'un piratage présumé de 5,5 milliards de dollars : Tether et Circle gèlent 1,8 milliard

Au moins 5,57 milliards de dollars en crypto ont quitté des portefeuilles liés à Binance sur trois blockchains, dans ce qui semble être une violation de la sécurité de la plus grande plateforme d'échange de cryptomonnaies au monde.

S'il est confirmé qu'il s'agit d'un piratage, ce serait le plus grand piratage crypto jamais enregistré. Binance n'a pas confirmé que sa plateforme d'échange a été piratée, mais a déclaré être au courant d'un « problème de sécurité potentiel et enquêter activement ».

« Nous n'avons confirmé aucun impact sur les fonds des utilisateurs », a publié l'entreprise sur X. « Nos équipes de sécurité examinent toutes les informations pertinentes en urgence, et nous fournirons des mises à jour via les canaux officiels de Binance dès que nous aurons des informations vérifiées. »

Binance est la plus grande plateforme d'échange de cryptomonnaies au monde, où des millions de personnes achètent, vendent et stockent leurs jetons. L'argent provenait de ses portefeuilles chauds, les portefeuilles connectés à Internet que les plateformes d'échange utilisent pour traiter les retraits des clients.

Le décompte totalise 3,51 milliards de dollars sur Ethereum, 1,44 milliard de dollars en 18 270 Bitcoin et 630 millions de dollars sur Tron. La première transaction Ethereum, à 20 h 24 UTC, a envoyé 167 464 ETH plus 63 transferts de jetons vers une adresse toute nouvelle, dont 1,615 milliard d'USDT, un stablecoin conçu pour toujours s'échanger à 1 dollar, selon Etherscan.

Trois minutes plus tôt, une adresse alimentée via Tornado Cash, un mélangeur qui brouille la trace des paiements en crypto, a soumis une délégation pour un portefeuille chaud de Binance en utilisant EIP-7702, une fonctionnalité d'Ethereum qui permet à un portefeuille ordinaire d'exécuter du code de contrat intelligent. « 7702 permet à un portefeuille normal d'exécuter du code délégué. La délégation persiste ; ce code peut autoriser des transferts ultérieurs sans autre signature du portefeuille », a écrit Odysseas Lamtzidi, fondateur de Phylax Systems sur X.

La manière dont l'attaquant a obtenu la signature requise reste inconnue. Tether a gelé 975,1 millions d'USDT sur l'adresse de réception principale, et Circle, émetteur de la stablecoin rivale USDC, a gelé 823 millions d'USDC dans le même portefeuille à 21h04 UTC, portant le total gelé à environ 1,8 milliard de dollars. Les deux émetteurs peuvent bloquer des adresses spécifiques pour les empêcher de déplacer leurs jetons, mais l'attaquant déplace les fonds rapidement.

« Circle suit de près les rapports d'une éventuelle exploitation impliquant Binance », a publié sur X Jeremy Allaire, PDG de Circle. « En coordination avec les forces de l'ordre, nous avons gelé plus de 800M d'USDC associés à l'incident et continuerons à soutenir l'enquête. »

Le Bitcoin est passé sous les 79 000 $, en baisse d'environ 2,6 % en 24 heures, tandis que le BNB, le jeton propre à Binance, a chuté d'environ 7 % à environ 699 $. Le Monero, une cryptomonnaie de confidentialité qui masque qui a envoyé quoi, a augmenté d'environ 6 % à 637 $, faisant écho au bond allant jusqu'à 51 % qu'il avait enregistré après un vol de 333 millions de dollars en Bitcoin en avril 2025.

Binance a perdu 7 000 Bitcoin, soit environ 40 millions de dollars, lors d'un piratage en 2019. Le bilan de 5,57 milliards de dollars représenterait plus du triple du braquage d'environ 1,5 milliard de dollars de Bybit en février 2025, le record précédent.