Le 29 octobre 2026, la plateforme d'échange Binance a été victime d'un piratage sans précédent, perdant des milliards de dollars en quelques minutes. Selon le cabinet américain d'analyse blockchain TRM Labs, l'attaque a été perpétrée par un groupe rattaché à la Corée du Nord. L'attaque a consisté en un déplacement de 6,36 milliards de dollars hors de portefeuilles de Binance, sur dix blockchains, en une vingtaine de minutes.
TRM Labs attribue l'attaque à TraderTraitor, l'unité d'élite nord-coréenne de piratage, sur la base de renseignements solides, à la fois sur la blockchain et hors de celle-ci. Le cabinet a formulé ce jugement avec une confiance élevée. Les caractéristiques de l'attaque correspondent à celles de vols précédents liés à la Corée du Nord, dont le piratage de Bybit et celui de KelpDAO en avril 2026.
Les précédents montrent que les hackers ont utilisé un mode opératoire similaire pour financer un portefeuille d'opérateur, avec de petits retraits via Tornado Cash. La préparation de l'attaque a commencé bien avant le vol, puis des signatures ont été obtenues à l'avance et exécutées d'un seul coup. Cela indique une compromission de l'infrastructure de signature des portefeuilles chauds de Binance.
Pour rappel, en février 2025, la plateforme Bybit avait perdu 1,5 milliard de dollars, un vol que le FBI avait déjà imputé au même groupe. La somme dérobée à Binance en représente plus de quatre fois le montant. Cela montre que les hackers nord-coréens sont de plus en plus actifs et sophistiqués dans leurs attaques.
Face à cette attaque, Binance a assuré que les fonds de ses utilisateurs restaient en sécurité et s'est engagée à couvrir toutes les pertes grâce à son fonds de réserve SAFU et à ses fonds propres. La plateforme a aussi suspendu temporairement les dépôts et les retraits, le temps de mener des vérifications de sécurité.
Le piratage de Binance est un rappel brutal de la nécessité pour les plateformes d'échange de cryptomonnaies de renforcer leur sécurité. Les utilisateurs de ces plateformes attendent des mesures de protection efficaces pour leurs actifs numériques. Les enquêtes sur ce type d'attaques sont souvent complexes en raison de l'anonymat offert par la blockchain.
Les autorités et les entreprises du secteur doivent collaborer pour lutter contre ce type de menace. Des mesures de sécurité renforcées et une coopération internationale sont nécessaires pour prévenir de futures attaques. Les utilisateurs doivent également rester vigilants et prendre des mesures pour protéger leurs actifs numériques.
Key points
- Le vol de 6,36 milliards de dollars de Binance est le plus grand piratage de cryptomonnaies de l'histoire.
- Les hackers nord-coréens sont soupçonnés d'être derrière l'attaque.
- Binance s'est engagée à couvrir toutes les pertes grâce à son fonds de réserve SAFU et à ses fonds propres.
