Binance enquête sur un possible piratage, qui pourrait entraîner des pertes potentielles en milliards de dollars. Jeudi, la plateforme de marchés de prédiction Polymarket a elle aussi signalé un incident de sécurité, qui l’a conduite à suspendre temporairement ses transactions. Rien ne permet pour l’instant de relier les deux incidents.
Binance, première plateforme d’échange de cryptomonnaies au monde en volume de transactions, indique enquêter activement sur des signalements faisant état d’un « potentiel problème de sécurité ». Jeudi en fin de journée, l’entreprise a affirmé avoir gelé environ 3 milliards de dollars sur sa plateforme.
Dans une mise à jour publiée sur X, Binance assure que « Binance couvrira toutes les pertes ». Par précaution, tous les dépôts et retraits ont été suspendus temporairement, le temps que ses équipes effectuent des contrôles de sécurité, gèlent des fonds et travaillent avec les forces de l’ordre. L’entreprise n’a pas répondu à une demande de commentaire.
Changpeng Zhao, fondateur et ancien PDG de Binance, a lui aussi évoqué un piratage sur X, qu’il juge probable. « Les fonds des utilisateurs sont en sécurité! Cela ressemble bien à un piratage de Binance », a-t-il écrit. Précisant ne plus diriger l’entreprise, il ajoute toutefois : « En tant qu’actionnaire, je m’attends à ce que tous les fonds des utilisateurs soient entièrement couverts. »
Il a par ailleurs remercié Tether et Circle, émetteurs de cryptomonnaies échangées sur Binance, pour leur rapidité à geler des fonds. Le PDG de Tether, Paolo Ardoino, a indiqué sur X que son entreprise avait gelé plus de 1,5 milliard de dollars liés à la possible attaque. Le PDG de Circle, Jeremy Allaire, a pour sa part déclaré que la société avait gelé plus de 800 millions de dollars en lien avec cet incident, et qu’elle se coordonnait avec les forces de l’ordre.
Polymarket signale également un incident de sécurité
Jeudi également, Polymarket, premier marché de prédiction au monde en volume d’échanges, a suspendu temporairement ses transactions après que des utilisateurs ont signalé des retraits non autorisés.
Dans une déclaration publiée sur X, l’entreprise indique qu’un de ses prestataires tiers a été compromis et que l’incident a été transmis aux forces de l’ordre. Les échanges ont repris à 15 heures, heure de l’Est américain.
Un porte-parole de Polymarket a précisé à Business Insider que l’activité malveillante s’était produite au Royaume-Uni et que l’entreprise rembourserait les utilisateurs concernés. Elle n’a pas pu confirmer le montant qui pourrait avoir été dérobé. Sa bourse américaine n’a pas été suspendue et ne semble pas touchée.
Selon une personne au fait du dossier, ce piratage serait lié à DebugBear, un prestataire tiers compromis, présenté comme une plateforme de surveillance des performances web destinée à aider les entreprises à optimiser la vitesse de leurs sites. Il reste toutefois peu clair de savoir comment Polymarket utilise cette plateforme. DebugBear n’a pas répondu à une demande de commentaire, mais a indiqué dans une publication sur X, jeudi, avoir connaissance d’un incident de sécurité et le traiter comme une « priorité absolue ».
