Le groupe Lazarus, notoirement connu, de Corée du Nord s'est imposé comme le principal suspect d'une attaque massive contre les cryptomonnaies visant Binance, survenue le 29 octobre, au cours de laquelle environ 6,3 milliards de dollars en actifs numériques ont été dérobés — un butin qui, s'il est confirmé, constituerait le plus vol de l'histoire de la crypto.

Les enquêteurs blockchain ont identifié des similitudes entre cette opération et des campagnes antérieures attribuées à des pirates nord-coréens. Les chercheurs en sécurité estiment que l'attaque sophistiquée impliquait TraderTraitor, une unité de piratage associée à Lazarus que les agences américaines ont précédemment signalée dans des avis conjoints pour avoir ciblé des entreprises de cryptomonnaies. Des experts des Nations Unies ont précédemment indiqué que les cryptomonnaies volées constituaient une source de revenus importante pour la Corée du Nord. Les autorités n'ont pas officiellement confirmé l'identité des responsables et les enquêtes se poursuivent.

Les enquêteurs blockchain désignent des pirates nord-coréens

L'enquêteur blockchain ZachXBT a identifié le groupe Lazarus comme l'auteur probable du piratage de Binance, comme rapporté par CoinDesk. Parallèlement, la société d'intelligence blockchain TRM Labs a exprimé une grande confiance dans le fait que l'unité TraderTraitor de Corée du Nord a orchestré l'opération.

Selon TRM Labs, les attaquants ont transféré environ 6,36 milliards de dollars hors des portefeuilles de Binance sur 10 réseaux blockchain, la plupart des transactions étant achevées en environ 20 minutes — un rythme suggérant une préparation minutieuse et une exécution coordonnée. Les chercheurs ont identifié des parallèles avec d'anciennes attaques nord-coréennes visant les cryptomonnaies, notamment une activité suspecte de portefeuilles et une préparation préalable des transactions, bien que les enquêteurs continuent d'examiner les preuves avant de tirer une conclusion définitive.

Binance identifie une possible faille de sécurité

Binance a déclaré que la violation de sécurité aurait pu être rendue possible par un ordinateur portable compromis appartenant à un ingénieur DevOps. Cette intrusion suspectée a permis un accès non autorisé à un conteneur de service, que les attaquants auraient utilisé pour initier des transactions de retrait frauduleuses — un détail qui souligne pourquoi les contrôles d'accès internes des plateformes centralisées restent une ligne de défense essentielle aux côtés des mesures de protection on-chain.

La plateforme a souligné qu'aucune preuve de fuite des clés privées des portefeuilles n'avait été trouvée. Binance a également suspendu temporairement les dépôts et les retraits tout en renforçant ses contrôles de sécurité et en enquêtant sur l'incident.

Selon la dernière déclaration de la société, environ 3 milliards de dollars d'actifs concernés avaient déjà été gelés grâce à la coopération avec des partenaires blockchain. Binance s'est engagée à couvrir les pertes des clients en utilisant son Secure Asset Fund for Users — une réserve d'urgence créée en 2018 — et ses propres ressources.

Un vol de cryptomonnaies record suscite des inquiétudes dans le secteur

L'implication présumée de Lazarus fait suite à plusieurs attaques majeures contre les cryptomonnaies précédemment attribuées à des pirates nord-coréens. En février 2025, des attaquants liés au groupe ont volé environ 1,5 milliard de dollars à la plateforme d'échange de cryptomonnaies Bybit, et les autorités américaines ont également relié le groupe au vol d'environ 600 millions de dollars au pont Ronin Network en 2022. Ce dernier incident dépasse nettement ce précédent record et met en évidence les vulnérabilités persistantes de l'infrastructure centralisée des cryptomonnaies.

La violation a également ébranlé les marchés des actifs numériques. Le Bitcoin est tombé sous les 77 000 dollars lors de la réaction initiale du marché, tandis que l'Ethereum et le BNB, lié à Binance, ont également enregistré des baisses substantielles.

Les experts en sécurité s'attendent à ce que l'enquête se concentre sur la manière dont les attaquants ont accédé aux systèmes d'autorisation des transactions de Binance. Pendant ce temps, les efforts pour retracer et geler les cryptomonnaies volées restent essentiels pour limiter les dommages financiers. Avec des fonds dispersés sur 10 réseaux, le rétablissement dépendra probablement d'une coordination continue entre les plateformes, les sociétés d'analyse et les forces de l'ordre, et l'attention se porte désormais sur la question de savoir si les autorités émettront une attribution formelle, si davantage d'actifs pourront être gelés et quand Binance rétablira pleinement les services de dépôt et de retrait.