Binance affirme que 6,3 milliards de dollars en cryptomonnaies ont été touchés par un piratage ; des sociétés d'analyse relient l'attaque à la Corée du Nord

Binance, présentée comme la plus grande plateforme d'échange de cryptomonnaies au monde, a déclaré qu'environ 6,3 milliards de dollars d'actifs numériques avaient été touchés par un piratage. NPR évoque un montant de plus de 6 milliards de dollars. Selon NPR, TRM Labs a qualifié l'incident de plus grand vol de cryptomonnaies jamais enregistré. Selon la BBC, Jayant Dave, de Check Point, a dit la même chose.

Binance a déclaré qu'environ la moitié des actifs touchés, soit près de 3 milliards de dollars, avait été gelée avec l'aide de partenaires. L'entreprise a indiqué qu'elle couvrira toutes les pertes. Les retraits sur la plateforme ont été suspendus. Binance a déclaré n'avoir trouvé aucune preuve d'une fuite de clés privées de portefeuilles.

Binance a déclaré qu'une enquête initiale suggérait l'implication d'un ordinateur portable compromis. Selon la BBC, il s'agissait de l'ordinateur portable d'un ingénieur. La BBC a cité Binance : « notre enquête ultérieure a mis au jour d'autres points de compromission ». L'entreprise a indiqué qu'elle communiquerait d'autres détails techniques une fois son enquête terminée.

TRM Labs a attribué l'attaque à TraderTraitor, qu'elle présente comme une unité de piratage nord-coréenne. NPR a cité TRM : « Nous portons ce jugement avec un degré de confiance élevé ». Chainalysis a également relié le piratage à TraderTraitor. Selon TRM, plusieurs caractéristiques rappellent des incidents antérieurs liés à la Corée du Nord, dont le piratage de Bybit. Bybit a perdu 1,5 milliard de dollars lors d'un piratage en 2025.

Interrogée sur d'éventuels liens avec la Corée du Nord, Binance n'a pas répondu directement. Elle a déclaré travailler « en étroite collaboration avec nos partenaires des forces de l'ordre pour confirmer l'identité de ces criminels et les traduire en justice », selon la BBC.

Selon NPR, TRM a indiqué qu'un attaquant avait transféré environ 6,36 milliards de dollars hors des portefeuilles de Binance sur dix blockchains, l'essentiel en environ 20 minutes. NPR rapporte également que Binance a déclaré que les dépôts n'étaient pas touchés et que les retraits devraient reprendre d'ici un ou deux jours. Selon la BBC, Binance a déclaré que de nombreux actifs touchés restaient entre les mains des pirates. La BBC rapporte que Tether et Circle ont déclaré avoir gelé environ 2,4 milliards de dollars au total. Les informations disponibles ne précisent pas si ce montant fait partie des quelque 3 milliards de dollars que Binance dit avoir gelés. Selon la BBC, le bitcoin a chuté de plus de 4 % après que l'incident a été connu.

Les informations examinées par Vocemundi ne font état d'aucune attribution de ce piratage par un gouvernement ou une autorité chargée de l'application de la loi.

Ce qui est contesté

Kok Tin Gan, PDG de la société de cybersécurité NyxLab, a déclaré, selon NPR : « Cela ressemble à une seule signature qui a donné à l'attaquant un jeton d'accès complet et sans expiration à un portefeuille chaud de Binance ». Richard Teng, codirecteur général de Binance, a déclaré, selon la BBC, que l'attaquant « n'a pas simplement utilisé les autorisations d'un ingénieur » et que « cela a impliqué un processus d'attaque plus complexe ».

Ce que dit chaque partie

• Binance : Selon la BBC, Richard Teng a déclaré que l'ordinateur portable compromis avait donné accès à un conteneur de service utilisé pour soumettre des retraits non autorisés. Il a déclaré que l'enquête « n'a attribué la responsabilité à aucune personne ».
• Changpeng Zhao, fondateur et actionnaire de Binance, a écrit sur X, selon NPR : « Les fonds des utilisateurs sont en sécurité ! »
• Check Point, une société de cybersécurité, a déclaré que TraderTraitor est également connu dans le secteur sous le nom de Lazarus Group, selon la BBC.
• Ari Redbord, de TRM Labs, a déclaré à la BBC que ce piratage constitue un « tournant ».
• La Corée du Nord a nié par le passé toute implication dans des piratages. Les informations disponibles ne comportent aucune réaction de la Corée du Nord à cet incident.

Analyse

L'incident met à l'épreuve la capacité d'une grande plateforme d'échange à contenir rapidement ses pertes et à rétablir un fonctionnement normal. Deux questions se détachent. D'abord, l'attribution provient jusqu'à présent de sociétés d'analyse privées, et non de gouvernements ; toute conclusion officielle pourrait modifier la situation sur les plans juridique et diplomatique. Ensuite, les versions divergentes sur la manière dont la brèche s'est produite pourraient éclairer les pratiques de sécurité dans l'ensemble du secteur, où Eric Jardine, de Chainalysis, a appelé chaque plateforme d'échange à rester vigilante. Si les détails techniques promis par Binance confirment la défaillance d'un identifiant unique, l'examen des mécanismes d'approbation pourrait s'intensifier. S'ils décrivent une attaque plus complexe, l'attention pourrait se porter sur le ciblage du personnel et des systèmes. La récupération des fonds encore détenus par l'attaquant reste incertaine.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.