Binance a confirmé une faille de sécurité ayant entraîné le vol d'environ 6,3 milliards de dollars depuis ses portefeuilles — un montant qui, si les estimations se confirment, en ferait le plus grand piratage de l'histoire des cryptomonnaies. Plusieurs enquêteurs blockchain, dont Chainalysis, affirment avoir un haut degré de confiance dans le fait que la Corée du Nord est à l'origine de l'attaque.

CNN a rapporté vendredi matin que des pirates avaient volé plus de 6 milliards de dollars à la plateforme d'échange, plusieurs enquêteurs désignant la Corée du Nord et Chainalysis exprimant une grande confiance dans cette attribution.

Les sorties de fonds ont été détectées pour la première fois jeudi soir, lorsqu'environ 2,8 milliards de dollars ont été signalés quittant les portefeuilles de Binance. Le fondateur Changpeng Zhao a ensuite déclaré qu'il s'agissait vraisemblablement d'un piratage. Depuis, la situation a considérablement évolué.

Ce que Binance a confirmé

Dans une mise à jour publiée sur son compte X officiel, Binance est passé de « l'examen de signalements » à un incident confirmé. Selon la plateforme, l'ordinateur portable compromis d'un ingénieur a permis des retraits non autorisés. L'attaquant n'avait pas besoin des clés privées des portefeuilles, car l'accès au système interne de retrait suffisait pour effectuer les transferts. Cette distinction est importante : l'accès au bon système interne a fonctionné aussi efficacement que la détention des clés, de sorte que la défaillance résidait dans les contrôles d'accès internes plutôt que dans la garde des clés.

Binance a indiqué travailler avec les forces de l'ordre et des entreprises de renseignement blockchain pour tracer et récupérer les fonds, et a demandé aux utilisateurs de ne se fier qu'à ses canaux officiels.

Comment l'attaque s'est déroulée

La société de renseignement blockchain TRM Labs a indiqué qu'environ 6,36 milliards de dollars avaient été transférés depuis les portefeuilles de Binance sur 10 blockchains jeudi, la majeure partie en une vingtaine de minutes à partir de 16 h 05, heure de la côte Est des États-Unis, soit 20 h 05 UTC. Selon CNBC, TRM a déclaré que l'attaque montrait une préparation bien avant le vol, notamment l'obtention préalable de signatures de transaction.

Pourquoi les enquêteurs désignent la Corée du Nord

TRM attribue l'attaque à TraderTraitor, un groupe de piratage soutenu par l'État nord-coréen. Le FBI a désigné le même groupe comme responsable du vol de 1,5 milliard de dollars contre Bybit en février 2025. Le directeur général de Chainalysis, Jonathan Levin, a également déclaré que la société considérait TraderTraitor comme le coupable probable, invoquant des liens avec des attaques antérieures. La Corée du Nord avait déjà nié pirater des plateformes d'échange de cryptomonnaies, comme l'a noté Axios.

La méthode pointe dans la même direction. Deux jours avant le vol, le 27 octobre, Binance avait annoncé avoir bloqué une semaine d'attaques liées à la Corée du Nord dans le cadre d'une campagne connue sous le nom de Contagious Interview, qui utilise de faux entretiens d'embauche pour amener des développeurs à exécuter du code malveillant sur leurs machines. Binance n'a pas précisé si l'ordinateur portable de l'ingénieur compromis était lié à cette campagne.

Si les estimations se confirment, le vol est plus de quatre fois supérieur au précédent record :

• Binance, octobre 2026 — environ 6,3 Md$
• Bybit, février 2025 — environ 1,5 Md$
• Ronin Network, mars 2022 — environ 620 M$

Les deux premiers éléments partagent un auteur présumé : le FBI attribue le vol de Bybit à TraderTraitor, et TRM assigne la faille de Binance au même groupe.

Où en est l'argent

Environ la moitié des fonds volés sont gelés, principalement des stablecoins dont les émetteurs peuvent bloquer leurs propres jetons. Le reste est plus difficile d'accès. CoinDesk a rapporté que le pirate avait réparti environ 1,4 milliard de dollars en bitcoin sur 19 portefeuilles, un actif qu'aucun émetteur ne peut geler. Un analyste de Pangolin Intelligence a déclaré à CNN que « le jeu du chat et de la souris ne fait que commencer », s'attendant à ce que la Corée du Nord fasse appel à des réseaux de blanchiment d'argent pour liquidier les fonds.

Cette répartition définit le problème de la récupération : la moitié gelée se trouve essentiellement dans des stablecoins bloqués par leurs émetteurs, tandis que le reliquat non gelé dépend du travail de traçage que Binance dit mener avec les forces de l'ordre et des entreprises de renseignement blockchain.

Binance affirme que les utilisateurs ne supporteront pas les pertes, et ses prochaines communications porteront sur la mise à jour du Proof of Reserves et le rapport post-mortem. La rapidité de la réouverture des retraits et la part des 3 milliards de dollars non gelés que les enquêteurs parviendront à récupérer restent les questions ouvertes.

Il s'agit d'une histoire en développement. Dernière mise à jour : 30 octobre 2026.