Binance piraté : 6,3 milliards de dollars dérobés par un groupe nord-coréen

4 min de lecture

Le plus grand vol de cryptomonnaies de l’histoire a touché Binance fin octobre 2026. Le groupe nord-coréen TraderTraitor est identifié comme responsable par le FBI. La plateforme a gelé une partie des fonds et s’engage à couvrir intégralement les pertes.

Le 29 octobre 2026, la plateforme d’échange de cryptomonnaies Binance subit une attaque informatique massive qui entraîne le vol d’actifs pour une valeur estimée à 6,34 milliards de dollars. Cet incident constitue le plus grand piratage de l’histoire du secteur, dépassant largement le précédent record détenu par Bybit en février 2025, qui s’élevait à environ 1,5 milliard de dollars. L’enquête menée conjointement par le Federal Bureau of Investigation (FBI) et des firmes d’analyse privées, dont TRM Labs, attribue cette opération au groupe criminel nord-coréen TraderTraitor, affilié au Lazarus Group.

6,34 milliardsMontant total des actifs volés lors du piratage de Binance2,7 milliardsFonds gelés grâce à la coopération des émetteurs de stablecoins90 %Partie des actifs volés reconstituée par Binance1,5 milliardMontant du précédent record de vol détenu par Bybit en février 2025

L’intrusion initiale aurait été rendue possible par la compromission d’un ordinateur portable appartenant à un ingénieur DevOps de Binance. Ce poste de travail a servi de point d’entrée vers un conteneur de service, permettant aux attaquants d’accéder aux infrastructures critiques. Cependant, l’entreprise a nuancé cette version simpliste dans ses communications ultérieures, indiquant que l’attaque était complexe et résultait de plusieurs facteurs de brèche simultanés, bien qu’aucun rapport technique détaillant précisément ces vulnérabilités supplémentaires ne soit encore public.

Une fois les actifs exfiltrés, les auteurs ont procédé à leur blanchiment en convertissant une grande partie des fonds en Ether (ETH) et en utilisant des services de finance décentralisée (DeFi). Cette méthode visait à rendre la traçabilité des fonds plus difficile sur la blockchain. Le FBI a publié une liste de 500 adresses Ethereum suspectes liées à cette opération, invitant les plateformes partenaires à bloquer ces adresses. Grâce à la coopération rapide des émetteurs de stablecoins, notamment Tether et Circle, Binance a réussi à geler 2,7 milliards de dollars parmi les fonds volés, limitant ainsi l’impact final de l’attaque.

En réponse à la crise, Binance a suspendu immédiatement tous les retraits de cryptomonnaies et gelé les actifs restants sur sa plateforme. L’entreprise a annoncé qu’elle couvrirait intégralement les pertes de ses utilisateurs en utilisant ses propres fonds opérationnels, et non uniquement via son Fonds d’actifs sécurisé (SAFU), dont la mobilisation exacte reste incertaine. À ce jour, Binance indique avoir reconstitué 90 % des actifs volés grâce à ces mesures de gel et à ses réserves internes. Le président de Binance, Changpeng Zhao, n’a pas fait de déclaration publique directe, se contentant de laisser l’entreprise communiquer via des communiqués officiels.

Les conséquences de cet événement se font sentir sur les marchés financiers. Les cours des cryptomonnaies ont subi une baisse significative suite à l’annonce du piratage, reflétant l’inquiétude des investisseurs face à la sécurité des plateformes centralisées. Par ailleurs, la position du président américain Donald Trump a été évoquée dans le contexte géopolitique plus large, soulignant les tensions entre les États-Unis et la Corée du Nord, dont dépendent les activités du groupe Lazarus. Aucune source judiciaire française ou européenne n’a encore été consultée pour confirmer les implications légales locales de cette affaire.

Les chiffres confirmés

• Le montant exact du vol est établi par l’entreprise elle-même dans son communiqué initial cité par Le Devoir.
• La date de l’attaque est confirmée par le communiqué du FBI qui cite explicitement la date approximative de l’incident.
• L’identification des auteurs comme étant le groupe nord-coréen TraderTraitor est confirmée par le FBI et RTS.
• La méthode de blanchiment impliquant la conversion en Ether et l’utilisation de services DeFi est confirmée par le communiqué du FBI.
• La réponse de Binance incluant la suspension des retraits et le gel des actifs est confirmée par Le Devoir.
• La couverture des pertes via les fonds de l’entreprise et la reconstitution de 90 % des actifs est confirmée par Le Devoir.
• L’impact sur les cours des cryptomonnaies est confirmé comme une conséquence directe mesurée.
• Le contexte historique du vol similaire sur Bybit en février 2025 est confirmé.

Ce que les chiffres ne disent pas

• Détails techniques précis sur les ‘points de brèche supplémentaires’ mentionnés par Binance.
• Liste complète des 500 adresses Ethereum bloquées par le FBI.
• Statut exact du Fonds d’actifs sécurisé pour les utilisateurs (SAFU).
• Preuve juridique formelle de l’appartenance de TraderTraitor au Bureau 121.