6,3 milliards de dollars dérobés au géant Binance : "On touche à ce qui constitue l'élément central des cryptomonnaies"

À la suite de l'attaque, plus de 3 milliards de dollars de fonds ont directement été gelés. Selon les premières informations de l'enquête préliminaire, l'attaque aurait été possible via un ordinateur portable d'un ingénieur dont "la sécurité a été affectée", a expliqué le géant Binance. Toutefois, l'enquête révèle également "d'autres points de brèche".

À ce stade, il est cependant difficile de savoir si des investisseurs belges en cryptomonnaies pourraient être concernés par la cyberattaque.

Vers plus de méfiance ?

Alors que la sécurité est souvent présentée comme l'un des piliers des cryptomonnaies, ce piratage vient rappeler que le secteur n'est pas à l'abri des cyberattaques. "La qualité principale des cryptomonnaies, c'est d'être inviolable et sûr. Le fait de voir hacker une plateforme de cette ampleur, donc, c'est évidemment quelque chose qui suscite la défiance des investisseurs à l'égard de cette classe d'actifs", analyse Vincent Juvyns, Chief Investment Strategist chez ING Belgique.

À lire aussi

Binance victime d'un piratage historique : 6,3 milliards de dollars concernés, la piste de hackers nord-coréens évoquée

"On touche à ce qui constitue l'élément central des cryptomonnaies, qu'est sa relative sécurité", continue-t-il.

Au-delà du vol de cryptomonnaies, Vincent Juvyns pointe également un autre problème. Celui que les pirates pourraient désormais avoir accès aux listes de détenteurs de cryptomonnaies. Des données qui pourraient servir de point de départ à de nouvelles formes d'attaques, ciblant cette fois directement les investisseurs. "On peut imaginer des cryptomillionnaires, comme on les appelle, devenir les cibles de mafias spécialisées dans la crypto", explique l'expert.

Chute du Bitcoin

Les marchés n'ont pas tardé à réagir. Le bitcoin cédait 2,63 % ce vendredi après avoir chuté de plus de 5 % la veille. "Ce n'est pas catastrophique, mais ça pèse évidemment. C'est un mouvement logique", explique Vincent Juvyns.

"Il va maintenant falloir s'assurer de la capacité de ces plateformes à pouvoir protéger les avoirs de ceux qui les y placent. C'est logique. Lorsque la banque qui garde votre argent n'est pas en mesure de le protéger, les clients se pressent vers la sortie et mettent leur argent dans une autre banque", compare l'expert.

Une entreprise au cœur de plusieurs scandales

L'entreprise connaît son lot de scandales depuis plusieurs années. En 2024, son ancien patron Changpeng Zhao avait été condamné aux États-Unis pour violation de la législation antiblanchiment, avant d'être finalement gracié l'an passé par Donald Trump. D'autres procédures existent aux États-Unis, où la plateforme a notamment été accusée d'avoir vendu l'équivalent de titres financiers non déclarés auprès du gendarme des marchés américains.

À lire aussi

Le géant des cryptos Binance a livré les données de clients aux autorités russes

En France, Binance est soupçonnée d'avoir manqué à ses obligations de contrôle des fonds de ses clients.

Les cryptos, une technologie sécurisée ?

Les cryptomonnaies reposent sur une technologie appelée "blockchain", ou chaîne de blocs en français : un registre numérique qui conserve l'historique des transactions et dont la conception rend la falsification particulièrement difficile.

Cela ne met toutefois pas les fonds à l'abri des vols : leurs transferts sont autorisés au moyen de clés privées, de longues suites de caractères qui doivent rester secrètes.

Les portefeuilles numériques servent à gérer ces clés, et non à stocker les cryptomonnaies elles-mêmes, dont les mouvements sont inscrits sur la blockchain. Une personne qui obtient ces clés peut donc déplacer les fonds sans devoir truquer le registre.

"Même quand vous pensez être sur un échange parmi les plus solides au monde, il peut se faire hacker", relève Stéphane Ifrah, analyste chez Coinhouse, interrogé par l'AFP.

Comment peuvent-elles être volées ?

Pour accéder aux clés privées ou aux systèmes autorisant les transferts, les pirates peuvent exploiter une faille informatique, utiliser un logiciel malveillant ou cibler les personnes, par hameçonnage ou sous la menace.

Certaines clés sont conservées sur des portefeuilles matériels non connectés à Internet. Mais ces dispositifs ne sont pas pour autant à l'abri des attaques : des fonds d'utilisateurs du spécialiste français Ledger ont ainsi été subtilisés au moyen d'implants malveillants glissés dans des appareils commercialisés par un revendeur.