Binance a reconnu vendredi 30 octobre un incident de sécurité d’une ampleur potentiellement exceptionnelle. Dans une mise à jour officielle, la plateforme chiffre à environ 6,3 milliards de dollars le montant total affecté et indique qu’environ 3 milliards ont déjà été gelés sur les réseaux blockchain avec l’aide de partenaires. Elle promet de couvrir les pertes au moyen de son fonds de protection SAFU et de ses propres ressources, tout en affirmant que les fonds des clients sont en sécurité.
Ces chiffres décrivent toutefois trois réalités différentes. Le montant de 6,3 milliards correspond à un impact estimé encore susceptible d’évoluer ; les 3 milliards désignent des actifs immobilisés ; la perte nette finale ne sera connue qu’après la traçabilité, les gels et d’éventuelles récupérations. Associated Press souligne d’ailleurs que Binance n’avait pas encore établi publiquement l’étendue exacte des fonds effectivement dérobés au moment de sa publication.
L’hypothèse initiale de Binance met en cause l’ordinateur portable compromis d’un ingénieur DevOps. L’attaquant aurait ainsi pu accéder à un conteneur de service et soumettre des transactions de retrait non autorisées. La société dit n’avoir trouvé aucun élément montrant une fuite des clés privées de ses portefeuilles. Elle a suspendu temporairement les retraits, révoqué l’autorisation de l’adresse concernée et saisi les forces de l’ordre ainsi que des sociétés d’analyse blockchain.
L’enquête demeure mouvante. L’AFP rapporte que Binance a ensuite évoqué plusieurs points de compromission et qualifié l’opération d’attaque complexe, ce qui dépasse le scénario initial d’un seul poste infecté. Tether et Circle ont également annoncé le gel d’actifs liés à l’incident, respectivement pour environ 1,6 milliard de dollars et plus de 800 millions selon l’AFP. Ces montants peuvent se recouper avec le total annoncé par Binance et ne doivent pas être additionnés mécaniquement.
L’incident illustre une faiblesse classique des infrastructures cryptographiques : la sécurité des clés n’épuise pas le risque. Les systèmes d’autorisation, les postes des ingénieurs, les conteneurs de service et les procédures de retrait peuvent devenir des portes d’entrée, même sans vol direct de clés privées. Le rapport technique promis par Binance devra donc établir la chaîne complète de compromission, préciser les actifs réellement sortis et expliquer pourquoi les contrôles internes n’ont pas bloqué les transactions.
Jusqu’à cette publication, les attributions à un groupe précis et le montant définitif des pertes doivent rester provisoires. La priorité pour les utilisateurs est de suivre les canaux officiels et d’éviter toute sollicitation non vérifiée exploitant l’incident.
