Consulter Masquer le sommaire
- Un piratage de 6,3 milliards de dollars frappe Binance
- Comment les pirates ont-ils réussi à contourner la sécurité ?
- L’ordinateur d’un ingénieur DevOps au cœur des premières investigations
- Plusieurs milliards transférés sur différentes blockchains
- Environ 3 milliards de dollars gelés grâce aux acteurs de la crypto
- La Corée du Nord soupçonnée derrière le piratage
- Binance suspend temporairement les retraits
Un piratage de 6,3 milliards de dollars frappe Binance
L’attaque a touché plusieurs portefeuilles numériques de Binance, la plus grande plateforme d’échange de cryptomonnaies au monde en volume quotidien. Selon les premières estimations communiquées par l’entreprise, l’impact total atteint environ 6,3 milliards de dollars.
Les transferts non autorisés ont concerné plusieurs réseaux blockchain. D’après les analyses de la société spécialisée Elliptic, les pirates ont notamment visé Ethereum, Bitcoin, Tron, Solana et plusieurs autres réseaux. L’opération aurait permis de déplacer des milliards de dollars en quelques heures.
Ce montant dépasse largement le précédent grand vol enregistré sur une plateforme d’échange. En février 2025, Bybit avait perdu environ 1,5 milliard de dollars lors d’une attaque attribuée à des pirates liés à la Corée du Nord. Le piratage de Binance pourrait donc devenir le plus important vol de cryptomonnaies jamais documenté.
Comment les pirates ont-ils réussi à contourner la sécurité ?
L’ordinateur d’un ingénieur DevOps au cœur des premières investigations
Dans un premier temps, Binance a indiqué que l’attaque pourrait provenir de l’ordinateur portable compromis d’un ingénieur DevOps. Cette intrusion aurait permis à un individu non autorisé d’accéder à un conteneur de service informatique et de soumettre des transactions de retrait frauduleuses.
L’entreprise a toutefois précisé que son enquête avait révélé plusieurs points de compromission. Le scénario ne se limiterait donc pas à un seul ordinateur infecté.
Binance affirme ne disposer d’aucun élément indiquant une fuite des clés privées de ses portefeuilles. La plateforme promet de publier une analyse technique détaillée lorsque les investigations seront terminées.
Plusieurs milliards transférés sur différentes blockchains
Les analyses d’Elliptic montrent que les attaquants ont déplacé des actifs depuis plusieurs portefeuilles chauds de Binance, c’est-à-dire des portefeuilles connectés à Internet et utilisés pour traiter les opérations courantes.
Les transferts ont touché de nombreux actifs numériques, notamment des bitcoins, des ethers et des stablecoins comme l’USDT et l’USDC. Les pirates ont ensuite commencé à convertir une partie des fonds afin de compliquer leur traçage et leur récupération.
Environ 3 milliards de dollars gelés grâce aux acteurs de la crypto
Face à l’ampleur de l’attaque, Binance a rapidement sollicité les forces de l’ordre et plusieurs entreprises spécialisées dans l’analyse des transactions blockchain. Les émetteurs de stablecoins ont également participé à la réponse.
Tether a notamment annoncé avoir gelé environ 1,6 milliard de dollars liés à l’incident. Circle, l’émetteur de l’USDC, a également bloqué plus de 800 millions de dollars. Au total, Binance et ses partenaires indiquent avoir gelé près de 3 milliards de dollars d’actifs concernés.
Cette intervention a limité les sommes que les pirates peuvent encore déplacer librement. Toutefois, une partie importante des fonds reste sous leur contrôle. Les actifs comme le bitcoin ou l’ether ne peuvent pas être gelés directement par un émetteur centralisé, contrairement à certains stablecoins.
Binance affirme qu’elle prendra en charge l’ensemble des pertes à l’aide de son fonds de protection SAFU et de ses propres ressources financières. La plateforme assure ainsi que les fonds de ses clients restent protégés.
La Corée du Nord soupçonnée derrière le piratage
Plusieurs sociétés spécialisées dans le renseignement blockchain soupçonnent le groupe TraderTraitor d’être à l’origine de l’attaque. Ce collectif est associé à la Corée du Nord et au groupe Lazarus, déjà impliqué dans plusieurs opérations de vol de cryptomonnaies.
TRM Labs et Chainalysis estiment que les méthodes utilisées présentent des similitudes avec de précédentes attaques attribuées à des acteurs nord-coréens, notamment celle contre Bybit en 2025. Elliptic relève également des mouvements de fonds qui renforcent cette piste.
Cette attribution reste néanmoins une évaluation d’entreprises spécialisées et non une conclusion judiciaire définitive. Les autorités poursuivent leurs investigations pour identifier les responsables.
Binance suspend temporairement les retraits
Par mesure de précaution, Binance a temporairement suspendu les dépôts et les retraits pendant les vérifications de sécurité. La plateforme a également révoqué l’autorisation de l’adresse concernée et travaille avec ses partenaires pour retracer les fonds.
Le 30 octobre, l’entreprise indiquait être en mesure de rétablir les retraits dans un délai d’environ 45 heures. Les dépôts restaient, eux, accessibles. Binance prévoit aussi de publier une preuve de réserves actualisée après les opérations de sécurisation.
L’affaire pose désormais une question majeure pour l’ensemble du secteur : comment une plateforme de cette taille a-t-elle pu subir des retraits frauduleux d’une telle ampleur ? Les conclusions de l’enquête technique seront déterminantes pour comprendre les failles exploitées et les mesures qui devront être prises pour éviter une nouvelle attaque.
