Piratage de Binance : un vol record de 6,36B dans la crypto

​Des hackers ont dérobé un montant record de 6,3 milliards de dollars à Binance, une plateforme d’échange de cryptomonnaies. Les indices pointent vers la Corée du Nord, tandis que l’attaque a déjà déclenché une forte chute du marché des cryptomonnaies. Mais ce qui est particulièrement alarmant, c’est la simplicité avec laquelle les assaillants auraient pu accéder à des milliards de dollars.

Un ordinateur portable piraté leur ouvre l’accès à des milliards

Le soir du 29 octobre, d’importants volumes de cryptomonnaies ont commencé à quitter les portefeuilles de Binance. Selon TRM Labs, les assaillants ont dérobé environ 6,36 milliards de dollars sur dix blockchains, la majeure partie des fonds ayant été transférée en seulement 20 minutes. Il s’agit du plus important vol de l’histoire des cryptomonnaies, d’une ampleur environ quatre fois supérieure à celle du piratage de Bybit en février 2025.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Selon les premières conclusions de Binance, les assaillants auraient pu obtenir un accès par l’intermédiaire de l’ordinateur portable compromis d’un ingénieur DevOps de la plateforme. Les hackers auraient utilisé l’appareil pour accéder à un service interne et soumettre des transactions de retrait de cryptomonnaies non autorisées. Les enquêteurs n’ont toutefois trouvé aucun indice de fuite des clés privées des portefeuilles. Les spécialistes de Blockaid estiment que les assaillants auraient pu manipuler le système de signature des transactions pour lui faire exécuter des instructions non autorisées.

Après avoir découvert la faille, Binance a suspendu ses opérations et commencé à geler les actifs volés avec l’aide d’autres acteurs du secteur. Au matin du 30 octobre, environ 3 milliards de dollars avaient été gelés. Tether a bloqué plus de 1,56 milliard d’USDT, tandis que Circle a gelé plus de 800 millions d’USDC. Les autorités et les sociétés d’analyse de la blockchain ont également participé aux efforts pour tracer les fonds volés.

Binance s’est engagée à indemniser intégralement les victimes à l’aide de son fonds Secure Asset Fund for Users (SAFU) et de ses propres fonds. Selon la dernière mise à jour, les dépôts fonctionnent de nouveau normalement. La plateforme prévoit de rétablir les retraits dans les 48 heures. Une fois l’enquête terminée, Binance a promis de publier un rapport technique détaillé ainsi qu’une mise à jour de sa preuve de réserves.

La piste mène à la Corée du Nord

Le groupe de hackers nord-coréen TraderTraitor pourrait être à l’origine de l’attaque contre Binance. Les spécialistes de TRM Labs et de Chainalysis sont parvenus à cette conclusion après avoir examiné les mouvements des fonds volés et d’autres éléments liés à la faille. Binance n’a pas officiellement identifié les assaillants.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

L’enquêteur spécialisé dans la blockchain ZachXBT a découvert un autre lien avec des attaques antérieures. Selon ses conclusions, les fonds volés à Binance ont été mélangés à des actifs dérobés lors d’un exploit visant la plateforme d’échange de cryptomonnaies Bitget. Après avoir transité par le protocole THORChain, les fonds sont arrivés à la même adresse. Comme la précédente attaque avait été attribuée à TraderTraitor, l’enquêteur estime que les mêmes hackers sont probablement responsables des deux incidents.

Le groupe a déjà été cité dans des enquêtes portant sur certains des plus importants vols de cryptomonnaies. En février 2025, des hackers ont dérobé environ 1,5 milliard de dollars en Ethereum à Bybit. Le Federal Bureau of Investigation (FBI) américain a officiellement attribué cette attaque à la Corée du Nord. Des hackers nord-coréens ont également été associés au vol de plus de 300 millions de dollars sur la plateforme japonaise d’échange de cryptomonnaies DMM Bitcoin, en mai 2024.

L’ingénierie sociale est l’une des principales méthodes de TraderTraitor. Lors de l’attaque contre DMM Bitcoin, par exemple, un hacker se faisant passer pour un recruteur a envoyé à un employé de Ginco, fournisseur de services de portefeuille, un code malveillant présenté comme un test technique. Selon le FBI, l’accès ainsi obtenu a ensuite servi à manipuler une demande légitime de transaction en cryptomonnaie et à rediriger les fonds vers des portefeuilles contrôlés par les assaillants.

Une crise de confiance envers les plateformes d’échange centralisées ?

Le piratage de Binance a déclenché une forte vague de ventes sur le marché des cryptomonnaies. Le Bitcoin est tombé à 76 460 dollars, l’Ethereum est passé sous les 2 200 dollars et le BNB a perdu plus de 8 % en 24 heures. Selon CoinGlass, les plateformes d’échange ont clôturé de force des positions de traders à hauteur de 1,53 milliard de dollars au cours des dernières 24 heures. Sur ce montant, 1,29 milliard provenait de traders qui misaient sur une hausse des cours.

Les conséquences de l’attaque ont également touché le secteur de la finance décentralisée (DeFi). Le protocole de prêt Aave a temporairement restreint l’activité sur ses marchés après que l’assaillant a déposé 60 millions d’USDT en garantie et emprunté environ 44,6 millions de dollars en Ethereum. Les utilisateurs pouvaient toujours retirer leurs fonds et rembourser leurs prêts, mais les nouveaux dépôts et emprunts ont été suspendus. Parallèlement, les jetons AAVE et UNI ont chacun perdu plus de 10 % en 24 heures.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Les analystes de Standard Chartered estiment que le piratage de Binance pourrait accélérer le passage des plateformes d’échange centralisées (CEX) aux plateformes décentralisées (DEX). Geoffrey Kendrick, responsable mondial de la recherche sur les actifs numériques de la banque, a cité Uniswap parmi les bénéficiaires potentiels. Selon CoinGecko, le volume des échanges au comptant sur les dix plus grandes DEX a atteint 23,5 % de celui enregistré par les dix plus grandes CEX au deuxième trimestre 2026. Ce ratio s’élevait à 21,4 % au premier trimestre.

La plus grande menace venait de l’intérieur

Le piratage de Binance a montré qu’il n’est pas nécessairement indispensable aux hackers de mettre la main sur les clés privées des portefeuilles de cryptomonnaies pour dérober des milliards de dollars. Si les premières conclusions sont confirmées, la compromission de l’ordinateur d’un employé aurait suffi pour accéder au système de signature des transactions. L’attaque a touché dix blockchains, malgré les différences entre leurs architectures et leurs mécanismes de sécurité.

Pour Binance, le principal défi consistera non seulement à indemniser les victimes, mais aussi à corriger les failles qui ont rendu une telle attaque possible. Le rapport technique à venir devra expliquer comment la compromission d’un seul ordinateur a pu donner accès à des milliards de dollars d’actifs, et pourquoi les systèmes de sécurité internes de la plateforme n’ont pas empêché les retraits.