Binance : 4,72 milliards de dollars retirés après le piratage

Lundi, les utilisateurs de la plateforme d'échange de cryptomonnaies Binance ont procédé au retrait de 4,72 milliards de dollars. Cette vague de retraits survient seulement vingt-quatre heures après la réouverture des services, consécutivement à une intrusion numérique dont l'ampleur est estimée à 6,3 milliards de dollars. L'entreprise a toutefois précisé que le volume total des dépôts effectués par les clients dépassait celui des fonds sortis.

La reprise des autorisations de retrait a été effective dimanche, mettant fin à une suspension des opérations qui avait duré environ quarante-huit heures. Le Bureau fédéral d'enquête américain (FBI) a imputé cette attaque à la Corée du Nord, une accusation formellement rejetée par Pyongyang. Cet événement a mis en lumière la vulnérabilité des actifs numériques face aux menaces cybernétiques et soulevé des interrogations quant à la solidité de Binance, laquelle s'est engagée à rembourser intégralement ses clients.

Réactions du marché et analyse des flux

La direction de Binance a indiqué que le solde net des sorties de capitaux représentait approximativement 3 % des actifs présents sur la plateforme. Des analystes considèrent ce ratio comme relativement faible, suggérant que la confiance des investisseurs demeure largement intacte. La majorité des retraits concernait l'USDT, la stablecoin émise par Tether.

Cette opération marque une escalade dans les vols de cryptomonnaies liés à la Corée du Nord. Selon TRM Labs, société spécialisée dans l'analyse de la blockchain, des pirates affiliés à ce pays ont déjà détourné 7,4 milliards de dollars en 2026. Les experts du secteur notent pour l'instant des répercussions limitées, avec peu de signes d'impact sur les marchés financiers traditionnels, malgré l'intégration croissante entre cryptomonnaies et finance classique ces dernières années.

Mécanismes de compensation et sécurité

Dans un communiqué publié sur le réseau social X, Binance a affirmé qu'elle absorberait elle-même le coût financier des fonds dérobés, sans transférer cette charge à ses utilisateurs. La plateforme a détaillé couvrir ces pertes grâce à ses propres ressources, ayant mobilisé 6 milliards de dollars provenant de sa trésorerie d'entreprise, de son fonds d'assurance et de réserves dédiées aux incidents de sécurité.

Des données internes montrent que dès mardi à 03:00 GMT, la valeur des dépôts horaire avait surpassé celle des retraits, signalant une stabilisation progressive des flux de capitaux. Lundi, l'entreprise, qui revendique plus de 335 millions d'utilisateurs mondiaux et un volume quotidien moyen de 95 milliards de dollars sur les actifs numériques et dérivés, avait rapporté 2,7 milliards de dollars d'entrées depuis dimanche. Elle a également constaté que les volumes de retrait se calmaient après une première augmentation soudaine.

Sur le plan des cours, le Bitcoin a rebondi pendant le week-end pour atteindre près de 78 000 dollars lundi, après avoir touché vendredi son plus bas niveau en six semaines. L'Ether a également progressé suivant une chute à son minimum mensuel. Parallèlement, la capitalisation des stablecoins, souvent utilisée comme indicateur des mouvements de liquidités vers ou hors du marché crypto, a reculé depuis vendredi, indiquant que certains investisseurs ont converti leurs positions en espèces ou en actifs traditionnels. Binance a rouvert les retraits en dollars lundi.

Enquête et gel des actifs

Samedi, le FBI a désigné le groupe soutenu par l'État nord-coréen connu sous le nom de TraderTraitor comme responsable de l'attaque. Des chercheurs qualifient cette entité de très sophistiquée, précisant que ses activités contribuent au financement des programmes d'armement du pays. Environ la moitié des fonds volés était conservée sous forme de stablecoins et a été gelée par les entités émettrices.

Circle a annoncé lundi avoir bloqué plus de 1,1 milliard de dollars en USDC. De son côté, Elliptic, firme de recherche sur la blockchain, a estimé que 3,24 milliards de dollars d'actifs numériques volés restaient stockés dans des portefeuilles liés au cambriolage. L'entreprise a décrit le processus de blanchiment d'argent associé comme « extrêmement complexe et manifestement automatisé ».

Jonathan Benton, fondateur et directeur général de iSanctuary, société dédiée à la récupération d'actifs cryptographiques, a souligné que la technologie permettant de tracer les fonds existait. Il a néanmoins identifié le défi principal : convertir ces informations en actions rapides et coordonnées avant que les actifs ne disparaissent définitivement.