Binance rouvre les retraits après un piratage record

Binance a rouvert les retraits sur 15 réseaux blockchain après que des pirates nord-coréens ont volé 6,3 milliards de dollars dans ses hot wallets à la fin de la semaine dernière.

La plateforme a indiqué avoir traité environ 4,65 milliards de dollars de retraits et reçu 1 milliard de dollars de dépôts après la réouverture. Le fondateur de Binance, Changpeng Zhao, a déclaré que la plateforme avait enregistré une sortie nette de seulement 2,1 % au cours des 12 premières heures, ajoutant que « 98 % choisissent de rester ! »

Cependant, le suivi des wallets Binance de DeFi Llama a montré 5,8 milliards de dollars de sorties sur 24 heures. Ces chiffres peuvent inclure des transferts internes ou des transferts vers de nouveaux hot wallets. Binance a reconstitué environ 95 % des cryptomonnaies volées grâce à ses réserves d'entreprise, à son assurance et à 50 % des fonds de son Secure Asset Fund for Users (SAFU).

L'attaque, décrite comme le plus grand piratage de l'histoire, s'est produite jeudi lorsque le groupe nord-coréen TraderTraitor a obtenu l'accès aux autorisations de wallet déléguées via un ordinateur portable compromis. Le PDG de Blockaid, Ido Ben-Natan, a déclaré à Cointelegraph que les attaquants auraient pu voler les fonds sans utiliser l'EIP-7702, également connue sous le nom d'abstraction de compte, bien que cette technologie ait pu les aider à contourner les mesures de sécurité et à vider les actifs en une seule opération.

Le co-PDG de Binance, Richard Teng, a rejeté l'idée que l'incident résultait d'un seul ordinateur portable compromis.

« Pour être clair : l'attaquant n'a pas simplement utilisé les autorisations d'un seul ingénieur, et ce n'était pas une simple action « en un clic » », a déclaré Teng. « Notre enquête n'a attribué la responsabilité à aucun individu. »

Le FBI et le Secret Service aident à geler des milliards

Zhao a remercié le Secret Service américain d'avoir « agi en quelques minutes pour aider à suivre et geler les fonds volés... votre rapidité, votre expertise et votre engagement ont contribué à contenir les dégâts ».

Elliptic a estimé qu'environ 2,84 milliards de dollars des actifs volés, principalement des USDC et des USDT, avaient été gelés on-chain, laissant aux attaquants 3,33 milliards de dollars. Dans une tentative de déplacer les fonds avant que les émetteurs de stablecoins ne puissent les bloquer, les attaquants ont emprunté environ 44,6 millions de dollars d'Ether contre des stablecoins sur Aave.

Le FBI a attribué l'attaque aux pirates TraderTraitor, associés au groupe Lazarus de Corée du Nord. Le groupe a également été tenu responsable de piratages de plusieurs milliards de dollars impliquant Bybit et Bitget. Le président Donald Trump a déclaré : « nous en parlerons avec la Corée du Nord ».

Le FBI a publié une liste d'adresses liées à l'attaque et a spécifiquement exhorté les opérateurs de THORNode, les opérateurs de nœuds RPC, les exchanges instantanés, les services DeFi, les sociétés d'analyse blockchain et autres fournisseurs de services d'actifs numériques à bloquer les transactions impliquant ces adresses ou des fonds qui en dérivent.

Le post de Zhao : X

Le fondateur de THORChain rejette la demande de gel des fonds

Après des attaques précédentes, des pirates nord-coréens ont utilisé THORChain pour échanger des cryptomonnaies sans autorisation. Le token natif du protocole, RUNE, a bondi de 13 % alors que les traders anticipaient les frais que pourrait générer cette activité. Cependant, neuf chaînes sur THORChain, dont Bitcoin, Ethereum et Tron, ont été interrompues après que des systèmes automatisés ont mis en pause le protocole pour des raisons sans rapport le 31 octobre.

Selon le développeur de THORChain Chad Barraford, s'exprimant sur le podcast Unchained, environ 50 individus opèrent les 100 nœuds du réseau. Si les opérateurs de nœuds refusent de suspendre le protocole ou de bloquer les adresses, comme cela semble probable au vu des incidents passés et des déclarations publiques, on spéculé qu'ils pourraient faire l'objet de poursuites compte tenu de l'ampleur du vol et de l'implication du FBI et du Secret Service.

Le fondateur de THORChain, JP Thor, qui affirme ne plus être impliqué dans le projet, a soutenu que les opérateurs de THORNode ne devraient pas coopérer avec de telles demandes et devraient rester fidèles aux idéaux de décentralisation et d'absence de permission.

« À mon avis, si les THORNodes décidaient de mettre le protocole hors ligne la semaine prochaine, l'expérience serait terminée », a-t-il déclaré. « Le dernier bastion de règlement libre et neutre serait fini. Il n'y aurait tout simplement aucun autre lieu et le protocole aurait échoué. »

Si au moins un tiers plus un des opérateurs de THORNode votent en faveur, ils peuvent suspendre l'activité. Les nœuds peuvent également quitter le réseau s'ils ne souhaitent pas traiter les fonds. THORChain peut continuer à fonctionner avec seulement quatre nœuds traitant les transactions. Ces règles de vote et de participation détermineront si le réseau répond aux demandes de suspension d'activité ou de blocage d'adresses.

La société d'analyse blockchain Lookonchain a rapporté que les attaquants ont également utilisé la plateforme cross-chain Relay pour convertir environ la moitié de 95,9 millions de dollars de SOL volés en Bitcoin. Le post de JP Thor est disponible sur X.

Répercussions sur les marchés et les entreprises

Les actions liées aux cryptomonnaies, notamment Coinbase, Circle et Strategy, ont fortement chuté après le piratage, tandis que les marchés des cryptomonnaies ont également reculé. Le PDG de Strive, Matt Cole, a déclaré vendredi que le Bitcoin s'était mieux tenu que prévu.

« Je suis convaincu que sur toute période raisonnable, cela ne change pas la thèse d'investissement sur le Bitcoin », a déclaré Cole. Le Bitcoin est tombé à environ 76 500 dollars avant de se redresser à 77 745 dollars au moment de la rédaction.

Après l'attaque, Next Technology Holding, cotée au Nasdaq, a annoncé que son conseil d'administration avait approuvé la vente de son trésor de 5 833 Bitcoins, évalué à environ 450 millions de dollars.

Les attaquants auraient accumulé au moins 18 000 BTC et 430 000 ETH grâce au vol et aux échanges qui ont suivi. D'autres estimations basées sur les fonds présents dans les adresses identifiées par le FBI portent les totaux considérablement plus haut, à 551 612 ETH et 18 270 BTC. Une vente rapide de ces actifs pourrait exercer une pression à la baisse sur les prix du Bitcoin et de l'Ether.

La sénatrice Cynthia Lummis et The Digital Chamber ont profité de l'incident pour renouveler leurs appels en faveur d'une législation sur les cryptomonnaies visant à prévenir de futures attaques et à en réduire les effets.

Dispositif Trezor altéré lié au revendeur CryptoBilis

Trezor a exhorté les clients ayant acheté ses hardware wallets auprès de son ancien revendeur agréé CryptoBilis depuis mars à déplacer leurs fonds, après le signalement d'un implant suspecté dans un dispositif Safe 5.

La société a indiqué vendredi qu'un client en Indonésie avait signalé la découverte d'une carte électronique non autorisée à l'intérieur d'un Trezor Safe 5 acheté sur Tokopedia en août. Trezor a précisé qu'elle n'avait pas encore examiné le dispositif et qu'elle n'avait reçu aucun signalement de pertes liées. Son avertissement faisait suite à des rapports de pertes de cryptomonnaies impliquant des wallets Ledger vendus via CryptoBilis, révélés le 9 octobre. Ledger a confirmé qu'un dispositif contenait un implant matériel non autorisé.

L'avis de Trezor est disponible sur Trezor.

Gagnants et perdants de la semaine

À la fin de la semaine, le Bitcoin (BTC) était en baisse de 3 % à 77 745 dollars. L'Ethereum (ETH) était en baisse de 3,5 % à 2 260 dollars, tandis que le XRP (XRP) reculait de 3,9 % à 1,02 dollar. CoinMarketCap évaluait la capitalisation totale du marché des cryptomonnaies à 2 210 milliards de dollars.

Parmi les 100 plus grandes cryptomonnaies, les trois principales hausses d'altcoins de la semaine étaient Hyperliquid (HYPE), en hausse de 13,7 % ; Midnight (NIGHT), en hausse de 12,6 % ; et Pepe (PEPE), également en hausse de 12,6 %.

Les plus fortes baisses d'altcoins étaient Curve DAO (CRV), en baisse de 18,6 % ; VeChain (VET), en baisse de 15,9 % ; et Worldcoin, en baisse de 13,8 %.

Prédiction de la semaine : le piratage de Binance pourrait accélérer le passage aux DEX

L'analyste de Standard Chartered, Geoffrey Kendrick, a déclaré que les exchanges décentralisés pourraient être l'un des grands bénéficiaires du piratage de Binance et a réaffirmé sa conviction en Uniswap et en son token UNI.

« L'exchange décentralisé [Uniswap] n'a jamais connu d'exploits, et le piratage du plus grand exchange centralisé, Binance, devrait faire continuer à augmenter le ratio des échanges DEX par rapport aux CEX », a déclaré Kendrick.

Le ratio était alors d'environ 23,5 %. Kendrick a indiqué qu'il maintenait un objectif de prix de 100 dollars pour Uniswap (UNI) en 2030 et que le piratage de Binance était « une raison de plus pour laquelle cette prévision pourrait s'avérer trop basse ».

Le FUD de la semaine

Le président de la CFTC met en garde contre les agents IA autonomes

Le président de la CFTC, Mike Selig, a averti que les agents d'intelligence artificielle autonomes pourraient remettre en question les réglementations financières conçues autour de traders humains et a déclaré que les régulateurs devaient s'adapter. Selon lui, la superintelligence, ou « SI », pourrait donner aux petits traders et entreprises un accès à des capacités de gestion des risques auparavant réservées aux grandes institutions.

« La SI peut aider à traiter d'immenses quantités d'informations nettement plus vite que le cerveau humain et avec une plus grande précision », a déclaré Selig.

Une plus grande autonomie crée également de nouveaux risques. Les agents pourraient réagir de manière imprévisible aux conditions du marché, tandis que plusieurs utilisateurs s'appuyant sur des modèles similaires pourraient générer des comportements de trading corrélés. La vitesse des transactions autonomes pourrait en outre compliquer la surveillance du marché et la gestion des risques, a-t-il déclaré.

Chainalysis signale un incident de cybersécurité

La société d'analyse blockchain Chainalysis a déclaré avoir été la cible d'un incident de cybersécurité similaire à ceux ayant récemment touché d'autres plateformes.

« Sur la base de l'enquête menée à ce jour, nous n'avons trouvé aucune preuve d'accès non autorisé au contenu des enquêtes, aux identifiants d'authentification ou aux jetons de session », a indiqué la société dans un billet de blog publié vendredi. Certaines données clients non sensibles, notamment des identifiants d'utilisateur, des noms et des adresses e-mail, ont été exposées.

Chainalysis a déclaré utiliser de grands modèles de langage pour examiner sa sécurité et a ajouté que l'incident n'était pas lié au récent vol de cryptomonnaies chez Binance. La déclaration de la société est disponible sur son site web.

Des frères du Texas condamnés pour vol armé de cryptomonnaies

Raymond Christian Garcia et Isiah Angelo Garcia, tous deux de Waller, au Texas, ont été condamnés respectivement à 180 et 186 mois de prison pour le vol armé de cryptomonnaies et l'enlèvement d'une famille à Grant, dans le Minnesota.

Les frères ont été condamnés jeudi devant le juge fédéral Donovan W. Frank, selon un communiqué publié vendredi. Ils avaient plaidé coupables en juin.

Le 19 septembre 2025, selon les documents judiciaires, les frères, venus du Texas dans le Minnesota, ont enlevé la victime 1 et sa famille à domicile sous la menace d'une arme. Ils ont attaché la famille avec des colliers serrés et l'ont retenue pendant plus de neuf heures en exigeant l'accès aux comptes de cryptomonnaies de la victime 1.

Le ministère américain de la Justice a publié l'annonce de condamnation.

Les grands dossiers du magazine de la semaine

Le Bitcoin fête ses 18 ans : le rebelle originel a-t-il mûr ?

Le Bitcoin, la plus grande cryptomonnaie, a fêté ses 18 ans au milieu de menaces de sécurité pilotées par l'IA, de craintes liées à l'informatique quantique et du plus grand piratage d'exchange de l'histoire des cryptomonnaies.

Les pirates de Binance se sont empressés de déplacer des milliards avant le gel des fonds

Les attaquants se sont précipités pour convertir les stablecoins volés en cryptomonnaies que les émetteurs ne pouvaient pas geler, tandis que des acteurs du secteur comme Tether et Circle agissaient pour immobiliser des milliards de dollars d'actifs.

Le « bug de frappe infinie » de l'or rendra-t-il le Bitcoin plus précieux ?

Une startup américaine de fusion nucléaire a affirmé avoir transformé du mercure en or. Ce dossier examinait si une éventuelle augmentation de l'offre d'or pourrait renforcer la prétention du Bitcoin à constituer une forme supérieure d'or numérique.

Source : Cointelegraph