La plateforme d'échange de cryptomonnaies Binance a entamé le rétablissement progressif des retraits pour ses utilisateurs, quelques jours après avoir subi un piratage sans précédent. Cette attaque, ayant entraîné le vol de 6,3 milliards de dollars d'actifs numériques, a contraint l'entreprise à suspendre ses services pour mener des audits de sécurité approfondis.
Une prise en charge totale des pertes
Face à l'ampleur du préjudice, la direction de Binance a annoncé avoir remplacé environ 95 % des fonds dérobés. Dans une communication officielle, la plateforme a affirmé qu'elle absorberait elle-même l'impact financier de ce vol, garantissant ainsi que les utilisateurs ne subiraient pas de pertes directes. Le retour à la normale s'effectue par étapes, en commençant par les cryptomonnaies majeures comme le Bitcoin et l'Ether, bien que l'afflux de demandes puisse engendrer des ralentissements temporaires sur le réseau.
L'implication présumée de Pyongyang
Le FBI a officiellement désigné la Corée du Nord comme responsable de cette intrusion massive. Selon les autorités américaines, l'opération a été menée par le groupe de cybercriminels identifié sous le nom de « TraderTraitor ». Les enquêteurs ont observé que les fonds volés étaient rapidement convertis en Ether, avec une crainte persistante de blanchiment via des plateformes de finance décentralisée. Ce groupe est également suspecté d'être à l'origine du vol de 1,5 milliard de dollars survenu sur la plateforme Bybit en février 2025.
Les failles de sécurité sous enquête
Si Binance avait initialement évoqué la compromission d'un ordinateur portable appartenant à un employé comme vecteur d'entrée, les investigations ont révélé l'existence de points de rupture supplémentaires au sein de l'infrastructure. L'enquête interne se poursuit en étroite collaboration avec les forces de l'ordre et des partenaires du secteur pour tenter de tracer et de récupérer les actifs détournés. La plateforme s'est engagée à publier un rapport détaillé une fois les investigations closes, marquant une étape cruciale pour la transparence et la sécurisation future de ses opérations.