L'auteur du piratage de 6,3 milliards de dollars contre Binance détenait plus de Bitcoin que les avoirs cumulés d'investissement et d'exploitation de la plateforme d'échange de cryptomonnaies Coinbase à la fin du mois de septembre, selon les données d'analyse blockchain.

Bitquery, une société d'analyse blockchain, a tracé 18 270 Bitcoin (BTC), d'une valeur d'environ 1,4 milliard de dollars, jusqu'à 19 adresses liées à l'attaquant. Coinbase a déclaré détenir 17 954 BTC pour investissement et 117 BTC pour ses opérations au 30 septembre, soit un total cumulé de 18 071 BTC — ce qui signifie que le butin du pirate dépassait les avoirs corporate de la plateforme de 199 BTC. Ces chiffres n'incluent pas les BTC dont Coinbase a la garde pour le compte de ses clients.

Sur la base de son solde d'investissement de 17 954 BTC, BitcoinTreasuries.net classe Coinbase huitième parmi les sociétés cotées en bourse selon leurs avoirs en Bitcoin.

Binance a confirmé vendredi avoir subi le piratage de 6,3 milliards de dollars et indiqué qu'environ 3 milliards de dollars d'actifs volés avaient été gelés. La plateforme s'est engagée à couvrir l'intégralité des pertes. Cet incident constitue le plus grand vol de cryptomonnaies jamais enregistré à ce jour ; les suivateurs du secteur classaient précédemment le piratage d'environ 1,5 milliard de dollars de la plateforme Bybit en février 2025 comme le plus important. Le chiffre du gel, en date de vendredi, laissait environ 3,3 milliards de dollars du butin en dehors de ce total, et les adresses connues de l'attaquant restent publiquement traçables — faisant de nouveaux gels, et tout mouvement des fonds restants, les indicateurs immédiats de l'effort de récupération.

La société de renseignement blockchain TRM Labs a attribué l'attaque à TraderTraitor, un groupe de pirates lié à la Corée du Nord. TraderTraitor est la désignation utilisée dans les avis du gouvernement américain pour les cyberacteurs nord-coréens, dont les opérations passées incluent l'attaque de 2022 contre le pont Ronin Network, et des enquêteurs des Nations Unies ont rapporté que les cryptomonnaies volées contribuent à financer les programmes d'armement du pays. Binance a indiqué que les enquêteurs ont depuis découvert des points d'intrusion supplémentaires, après avoir initialement suspecté un ordinateur portable compromis appartenant à un ingénieur DevOps.

Selon Bitquery, 17 des adresses Bitcoin de l'attaquant détenaient chacune 1 000 BTC, tandis que les pièces restantes se trouvaient dans deux autres portefeuilles. Les BTC ont été volés dans les hot wallets de Binance — des portefeuilles connectés à Internet que les plateformes maintiennent approvisionnés pour traiter les retraits des clients — lors de la violation de jeudi, qui a touché neuf blockchains en moins de quatre heures.

Bitquery a également tracé 508 621 Ether (ETH) jusqu'aux attaquants au même instant de référence vendredi. Cela dépasse les 495 362 ETH que BitcoinTreasuries.net attribue à The Ether Machine, qui se classe troisième sur la liste des détenteurs corporate d'Ether du site.

Les attaquants ont initialement volé 200 630 ETH et accumulé le reste en échangeant des stablecoins volés et d'autres jetons, a ajouté Bitquery.