TL;DR : L’essentiel
- Un groupe d’attaquants a vidé les portefeuilles connectés de Binance sur dix réseaux décentralisés en seulement vingt minutes, transférant les fonds vers des adresses sous son contrôle exclusif.
- Les cabinets spécialisés dans le traçage attribuent l’opération au groupe étatique TraderTraitor, déjà tenu responsable du vol de 1,5 milliard de dollars commis chez Bybit.
- Les émetteurs de devises stables et des partenaires industriels ont gelé environ 3 milliards de dollars, mais 3,3 milliards en Bitcoin et Ether restent hors de portée.
- La direction de Binance a mobilisé 6,34 milliards de dollars sur ses réserves propres pour couvrir l’ensemble des pertes et a réapprovisionné 90% des actifs avant la reprise des retraits.
Le vol de 6,3 milliards de dollars mené en vingt minutes contre la plateforme Binance constitue le braquage de cryptomonnaies le plus important de l’histoire financière, orientant les soupçons vers la Corée du Nord. L’opération a ciblé les portefeuilles connectés de la plateforme répartis sur dix registres décentralisés, révélant une disproportion majeure entre la rapidité du pillage et la longue préparation nécessaire pour infiltrer les systèmes.
Une fuite automatisée de fonds en vingt minutes sur dix registres
L’assaut a touché les portefeuilles dits chauds de la plateforme, connectés en permanence au réseau internet pour gérer les retraits quotidiens des utilisateurs. Selon les données publiées par TRM Labs, les pirates ont orchestré la fuite des actifs sur dix chaînes de blocs, dont Ethereum, Bitcoin, Tron et Solana, pour les regrouper vers des adresses uniques en vingt minutes.
Cette rapidité découle de préparatifs minutieux entamés bien avant la phase d’extraction. Comme le précise l’enquête relayée par WIRED, les traces techniques montrent que l’attaquant a financé ses adresses via Tornado Cash et engagé des répétitions au moins 36 heures à l’avance, en testant son code sur trois portefeuilles distincts avant de l’installer sur un portefeuille connecté de la plateforme.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
L’intrusion initiale proviendrait d’un ordinateur portable compromis appartenant à un ingénieur de l’entreprise, donnant accès à un conteneur de services pour émettre des ordres de retrait non autorisés. Toutefois, les équipes techniques citées par The Next Web ont établi que ce poste ne constituait pas l’unique vecteur et que l’intrusion reposait sur plusieurs points d’accès internes supplémentaires, sans fuite constatée des clés privées.
Les soupçons vers TraderTraitor et le financement sous sanctions
Les analystes de flux financiers pointent avec insistance le groupe TraderTraitor, une cellule d’élite nord-coréenne rattachée aux activités du groupe Lazarus. Selon les observations communiquées par The Guardian, une partie des sommes dérobées s’est directement mélangée avec des fonds issus d’une attaque antérieure menée contre la plateforme Bitget, au cours de laquelle 351 millions de dollars avaient été détournés.
Ce groupe s’était déjà illustré lors du vol record d’un milliard et demi de dollars contre Bybit. Selon un panel d’experts de l’ONU cité par The Guardian, ces détournements de devises virtuelles génèrent la moitié des revenus en devises étrangères de la Corée du Nord et financent 40% de ses programmes d’armement non conventionnel, contournant ainsi les embargos internationaux imposés au pays.
Le secteur des cryptomonnaies demeure une cible privilégiée car ses mesures de protection restent souvent inférieures aux exigences du système bancaire traditionnel. Alors que les banques régulées n’ont quasiment jamais déploré de cyberattaques dépassant 100 millions de dollars, les plateformes d’actifs numériques ont enregistré des dizaines de braquages atteignant des montants à neuf ou dix chiffres au cours de la dernière décennie.
Analyse
C’est le plus gros hold-up de cryptomonnaie, 6,3 milliards en 20 minutes. Tous les montants deviennent fous que ce soit ceux articulés pour l’IA mais aussi les montants volés de cryptomonnaies. Les doigts se pointent déjà vers la Corée du Nord qui, on le sait déjà, utilise de tels détournements pour contourner les embargos mis en place internationalement contre son régime. La vitesse du vol est impressionnante même si l’on ne sait pas encore clairement les efforts et le temps d’infiltration et de préparation qu’il a fallu aux acteurs malveillants.
Un blocage ciblé sur les devises stables
La mobilisation immédiate des acteurs de l’écosystème a permis d’immobiliser une fraction substantielle des montants ciblés. D’après les informations rapportées par TechCrunch, des partenaires industriels ont gelé environ 3 milliards de dollars d’actifs, notamment Tether pour 1,57 milliard de dollars et Circle pour plus de 800 millions de dollars d’actifs indexés sur la monnaie américaine.
Cette mesure d’urgence ne s’applique cependant pas aux cryptomonnaies décentralisées natives. Les analystes soulignent que les 3,3 milliards de dollars restants, constitués principalement de Bitcoin, d’Ether et de jetons XRP, ne disposent d’aucun mécanisme central de gel technique sur leurs réseaux respectifs et ne peuvent être interceptés qu’au moment d’atteindre des passerelles de conversion régulées.
Pour préserver la solvabilité de son service et rassurer les marchés, la plateforme a engagé ses capitaux d’entreprise. Comme l’indique The Verge, la direction a mobilisé 6,34 milliards de dollars pour couvrir les montants dérobés et a réapprovisionné 90% des actifs avant la réouverture programmée des retraits, la part résiduelle de 10% concernant des jetons moins liquides dont l’acquisition requiert des délais supplémentaires.
Les 6,3 milliards de dollars dérobés à Binance illustrent l’ampleur sans commune mesure atteinte par les détournements de devises numériques, où la rapidité d’exécution de 20 minutes dissimule des opérations d’infiltration étatiques complexes exploitées pour contourner les sanctions économiques internationales.
Questions fréquentes sur le piratage de Binance
Comment les pirates ont-ils réussi à vider les portefeuilles de Binance ?
Les attaquants ont compromis le poste d’un ingénieur ainsi que d’autres accès internes pour pénétrer dans un conteneur applicatif. Ils ont ensuite déployé un code automatisé pour transférer les avoirs depuis les portefeuilles connectés de la plateforme vers plusieurs blockchains.
Pourquoi la Corée du Nord et TraderTraitor sont-ils mis en cause ?
Plusieurs sociétés d’analyse financière ont identifié la signature technique de TraderTraitor, une unité nord-coréenne déjà impliquée dans le piratage de Bybit. Les fonds dérobés ont également rejoint des portefeuilles associés à une cyberattaque contre la plateforme Bitget.
Pourquoi l’intégralité des fonds volés ne peut-elle pas être gelée ?
Seuls les jetons indexés émis par des entités centralisées comme Tether et Circle peuvent être bloqués à distance. Les 3,3 milliards de dollars composés de Bitcoin, d’Ether et de XRP reposent sur des registres publics décentralisés sans autorité centrale capable d’arrêter les transferts.
Quelles mesures Binance a-t-elle prises pour indemniser ses clients ?
L’entreprise a mis de côté 6,34 milliards de dollars sur ses fonds propres pour garantir la couverture intégrale des préjudices. Elle a réapprovisionné 90% des actifs dérobés afin de permettre la reprise des retraits des utilisateurs.
Pour approfondir le sujet
Record vols crypto 2025 : 158 milliards dérobés via Bybit et LastPass
Le rapport crypto criminalité 2026 révèle un record de vols crypto en 2025 : 158 milliards de dollars perdus. Du piratage Bybit 2025 à la faille LastPass crypto, analysez les menaces. Lire la suite
Crypto : 2,02 milliards volés en 2025 par des hackers nord-coréens
En 2025, des groupes liés à la Corée du Nord dérobent 2,02 milliards de dollars en crypto, avec moins d’attaques confirmées mais plus sophistiquées. Lire la suite
Actualités liées
Le FBI établit un lien entre un trader nord-coréen traître et le vol record de 6,43 milliards de dollars sur Binance.
Le FBI attribue un vol de cryptomonnaies de plus de 6 milliards de dollars à TraderTraitor, un groupe lié à la Corée du Nord, tandis que les enquêteurs retracent le blanchiment d'argent via Ethereum. Lire la suite
Une lecture utile ?
Un café, c'est une façon simple de dire merci pour la veille. Sans abonnement, sans engagement.
