Binance indique que son équipe de sécurité a stoppé 57 cybermenaces présumées liées à la Corée du Nord au cours de l'année 2026, selon la co-DG Yi He, qui a révélé ce chiffre le 3 novembre 2026.

Cette information est apparue dans un rapport d'incident détaillé publié après une intrusion survenue le 29 octobre ayant, selon les informations disponibles, drainé environ 6,34 milliards de dollars d'actifs numériques de la plateforme. Le bilan s'établit donc à 57 tentatives bloquées et une ayant réussi — dans un domaine où une seule défaillance peut se chiffrer en milliards.

Ce que Binance a révélé

Le rapport décrit des méthodes d'attaque misant autant sur l'humain que sur le code. Les tactiques citées incluent l'ingénierie sociale, des paquets logiciels altérés et de faux entretiens d'embauche. Dans chaque cas, l'objectif était le même : obtenir un accès non autorisé à des informations sensibles et installer des logiciels malveillants sur les systèmes internes.

Binance a attribué l'incident du 29 octobre au groupe TraderTraitor lié à la Corée du Nord. Le FBI et des sociétés d'analyse blockchain ont également relié ce vol à la même entité, selon les conclusions de la recherche.

TraderTraitor n'est pas un nom nouveau dans les cercles de la sécurité crypto. Les agences américaines et les chercheurs en sécurité suivent depuis longtemps ce groupement lié à la Corée du Nord, connu pour cibler les entreprises de cryptomonnaies via de fausses offres d'emploi et des chaînes d'approvisionnement logicielles compromises. Le groupe a déjà été associé à des vols très médiatisés, notamment le piratage de Bybit en février 2025 — l'un des plus importants vols de cryptomonnaies jamais enregistrés, avec environ 1,5 milliard de dollars d'actifs numériques dérobés. L'intrusion du 29 octobre, d'environ 6,34 milliards de dollars, représente plus du quadruple de ce montant.

Endiguement et conséquences

Après l'intrusion, Binance s'est employée à contenir les dégâts. La plateforme a gelé ou intercepté environ 2,85 milliards de dollars des actifs volés. Cela représente moins de la moitié des quelque 6,34 milliards de dollars dérobés, laissant environ 3,5 milliards de dollars en dehors des montants d'endiguement signalés.

Binance s'est engagée à reconstituer les actifs des utilisateurs affectés — un engagement qui, s'il est pleinement honoré, transfère la perte des clients vers le bilan de l'entreprise.

Les retraits ont été suspendus immédiatement après l'incident. La plateforme a commencé à les rétablir par étapes à partir du 1er novembre 2026.

De son côté, la Corée du Nord a rejeté les accusations. Kim Yo Jong a qualifié les allégations d'implication de « rhétorique absurde ».

Une campagne, pas un incident isolé

Des sociétés d'analyse blockchain, dont TRM Labs, Chainalysis et Elliptic, décrivent l'activité de la Corée du Nord contre l'industrie crypto comme une campagne stratégique. Selon les conclusions de la recherche, ces sociétés estiment que cet effort devient plus sophistiqué et plus pressant.

Le cybervol est devenu une source de revenus importante pour les programmes d'armement de la Corée du Nord, selon les conclusions de la recherche.

Le volume seul est éloquent : 57 cas suspects sur une seule année équivaut à plus d'une tentative sérieuse par semaine, visant une seule plateforme — ce qui souligne la persistance de ces tentatives.

Ce que cela signifie pour les plateformes et les utilisateurs

L'engagement de Binance à couvrir les pertes est la variable déterminante pour ses propres clients, en ce qu'il détermine si l'impact financier de l'intrusion les atteint ou non.

Les méthodes d'attaque importent également pour l'ensemble du secteur. L'ingénierie sociale et les fausses campagnes de recrutement ciblent directement les employés, ce qui signifie que les pare-feu et les audits ont leurs limites. Les pratiques de recrutement, l'intégration des développeurs et la gestion des dépendances sont devenues des enjeux de sécurité de premier plan.

Les 57 cas bloqués sont à double tranchant en tant que divulgation. D'un côté, ils montrent une équipe de sécurité interceptant un flux constant de tentatives. De l'autre, ils illustrent la relentless pression subie — et la façon dont un seul succès peut l'emporter sur des dizaines de victoires défensives.

Pour les utilisateurs, la leçon porte moins sur une plateforme en particulier que sur l'exposition. Les fonds détenus sur une plateforme dépendent de la capacité de ses défenses à tenir à chaque fois, face à un adversaire qui n'a besoin de gagner qu'une seule fois.

Les développements clés à surveiller incluent la rapidité avec laquelle Binance achève le rétablissement progressif des retraits, l'éventuel gel ou la récupération d'une plus grande partie des actifs volés, et la manière dont la plateforme financera son engagement de reconstitution.

Source : CryptoBriefing. L'article original a été édité par John Chen.