Cyberattaque majeure contre Binance

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a subi une cyberattaque d'envergure le 29 octobre, au cours de laquelle environ 6,3 milliards de dollars d'actifs numériques ont été dérobés, selon plusieurs rapports. Le FBI américain et des experts en cybersécurité ont relié cette intrusion à un groupe de hackers nord-coréens connu sous le nom de TraderTraitor, que l'on soupçonne d'agir pour le compte de l'État.

Binance suspend ses opérations puis reprend partiellement

Au lendemain de l'attaque, Binance a suspendu tous les retraits et dépôts afin d'enquêter sur l'intrusion et de réparer ses systèmes. Le 31 octobre, la plateforme a partiellement rétabli les retraits, et les utilisateurs ont retiré un montant net de 3,64 milliards de dollars en 9,5 heures, soit 2,1 % du total des actifs de l'univers des cryptomonnaies.

Binance couvre les pertes avec les fonds de l'entreprise

Binance affirme qu'elle prend en charge les pertes liées au piratage et qu'elle a mobilisé 6 milliards de dollars issus de sa trésorerie d'entreprise, d'un fonds d'assurance et d'un fonds dédié aux failles de sécurité. Selon une mise à jour du 31 octobre, environ 90 % des pertes avaient été couvertes, et les principales cryptomonnaies, comme le BTC, l'ETH et l'USDT, avaient été entièrement remboursées à 100 %.

Binance puise dans ses réserves d'urgence pour absorber les pertes

La plateforme s'est engagée à assumer l'impact financier des fonds volés plutôt que de le répercuter sur ses utilisateurs. Cette opération est financée par les liquidités de l'entreprise, par les réserves d'assurance des contrats à terme et par le Secure Asset Fund for Users (SAFU), une réserve d'urgence conçue pour protéger les actifs des utilisateurs en cas d'incident de sécurité. Un déploiement partiel du SAFU était prévu dans les 24 heures suivant l'attaque.

Les inquiétudes en matière de sécurité modifient le comportement des utilisateurs

Cet incident a fait naître des inquiétudes quant à la sécurité des plateformes centralisées d'échange de cryptomonnaies. Certains utilisateurs ont commencé à conserver leurs fonds dans des portefeuilles personnels plutôt que sur les plateformes d'échange. Les analystes avertissent que la perte de confiance des marchés pourrait affecter le comportement des teneurs de marché, des institutions et des investisseurs, bien au-delà des seuls actifs dérobés.

Les cours des cryptomonnaies se stabilisent après la chute initiale

Le bitcoin et les autres cryptomonnaies ont d'abord chuté après l'attaque, mais leurs cours se sont depuis stabilisés. Le bitcoin a rebondi pour s'échanger au-dessus de 78 000 dollars au cours du week-end, tandis que l'ether a lui aussi repris des couleurs après avoir atteint son niveau le plus bas depuis deux mois. Les capitalisations boursières des stablecoins ont reculé depuis vendredi, ce qui suggère un déplacement vers des actifs liquides ou traditionnels.

Un groupe nord-coréen lié à l'attaque

Le FBI a confirmé que le groupe nord-coréen TraderTraitor était responsable de l'attaque. Les chercheurs décrivent ce groupe comme très compétent et impliqué dans le financement des programmes d'armement de la Corée du Nord. Selon les analystes, l'ampleur et la nature de l'attaque pourraient ralentir pendant un certain temps les achats de cryptomonnaies par les institutions.

Les stablecoins gèlent une partie des fonds volés

Environ la moitié des fonds dérobés étaient détenus sous forme de stablecoins, qui ont été gelés par leurs émetteurs. Circle, l'un des plus grands émetteurs de stablecoins, a indiqué avoir gelé plus de 1,1 milliard de dollars en USDC. L'attaque a également relancé le débat sur le rôle des cryptomonnaies dans le blanchiment d'argent et dans le financement des programmes nord-coréens.