Binance perd 6,3 milliards de dollars dans le plus gros vol de cryptos de l'histoire

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, indique qu'environ 6,3 milliards de dollars en cryptomonnaies ont quitté ses portefeuilles le 29 octobre. C'est le plus gros vol de cryptomonnaies jamais enregistré, près de quatre fois les 1,5 milliard de dollars dérobés à Bybit en février 2025. Binance a suspendu les dépôts et les retraits et promet de couvrir toutes les pertes. Deux sociétés d'analyse de la blockchain, TRM Labs et Chainalysis, attribuent l'attaque à TraderTraitor, une unité de pirates nord-coréens.

Comment l'argent est parti

Dans sa mise à jour officielle, Binance explique que l'enquête préliminaire pointe vers l'ordinateur portable compromis d'un ingénieur DevOps. L'attaquant s'en est servi pour accéder à un conteneur de service et soumettre des retraits non autorisés. La plateforme dit n'avoir trouvé aucune trace de fuite des clés privées de ses portefeuilles et promet une analyse détaillée à la fin de l'enquête.

TRM Labs a reconstitué le vol à partir de la blockchain. À partir de 20 h 05 UTC, des portefeuilles Binance sur dix réseaux, dont Ethereum, Bitcoin, XRP Ledger, Tron et Solana, ont envoyé leurs soldes vers des adresses contrôlées par un seul attaquant, l'essentiel en une vingtaine de minutes. Sur Ethereum, l'attaquant a utilisé 50 signatures préparées à l'avance pour transformer un portefeuille chaud de Binance en contrat qui transférait les fonds sur son ordre. Une seule transaction a ensuite déplacé 167 464 ETH et 1,615 milliard d'USDT. Pour TRM, cela signifie que l'attaquant pouvait faire approuver par le système de signature de Binance les transactions de son choix. La préparation a commencé au moins 36 heures avant le vol.

TRM affirme attribuer l'attaque à la Corée du Nord « avec un haut degré de confiance » et relève les mêmes signes que lors du piratage de Bybit : petits retraits via Tornado Cash pour alimenter le portefeuille de l'opérateur, longue préparation, signatures réunies à l'avance puis utilisées d'un coup. Chainalysis estime le butin à environ 5,9 milliards de dollars au moment du vol. Les services de sécurité occidentaux ont déjà affirmé que la Corée du Nord finance ses programmes d'armement avec les cryptomonnaies volées. Binance ne commente pas cette attribution.

Ce qui a été gelé, et ce qui ne l'a pas été

Les émetteurs de stablecoins ont réagi vite. Tether a gelé environ 1,57 milliard d'USDT et Circle plus de 800 millions de dollars en USDC. Ripple et World Liberty Financial ont gelé des montants plus modestes, et le conseil de sécurité d'Arbitrum a bloqué environ 30 millions de dollars sur son réseau. L'attaquant a tenté de devancer les gels en vendant des USDT à des teneurs de marché et en empruntant de l'ETH en garantie. Selon TRM, il contrôle encore plus de 420 000 ETH et 18 270 BTC, qu'aucun émetteur ne peut geler.

CoinDesk a examiné le rapport de preuve de réserves de Binance du 1er octobre : les portefeuilles vidés faisaient partie de ceux qui couvrent les soldes des clients. Tant que Binance n'aura pas remplacé l'ether volé, sa couverture en ETH tourne probablement autour de 94 % au lieu de 100 %. Binance promet de couvrir les pertes avec son fonds d'urgence SAFU et ses propres fonds, puis de publier de nouvelles données de réserves une fois la situation réglée. Le prochain relevé régulier est prévu le 1er novembre.

Ce que les utilisateurs de Binance doivent faire

• Attendez-vous à ce que les retraits restent bloqués quelque temps : Binance espérait les rétablir sous 48 heures environ, après la refonte de son service de retraits.
• Ne suivez les informations que sur binance.com et les comptes vérifiés de Binance.
• Ignorez les messages proposant une « indemnisation », un « remboursement » ou une « vérification du portefeuille ». Les gros piratages sont presque toujours suivis d'hameçonnage, et un vrai remboursement ne demande ni mot de passe, ni code 2FA, ni phrase de récupération.
• N'installez pas d'applications ni d'extensions envoyées comme « outil de récupération Binance ».
• Vérifiez que l'authentification à deux facteurs et la liste blanche des adresses de retrait sont activées sur votre compte.

Binance.US, une société distincte pour les clients américains, se dit épargnée, tout comme Coinbase. Le marché a tout de même réagi : le bitcoin a perdu 4 à 5 % après l'annonce, sous les 77 000 dollars. Peu avant, un cas semblable mais bien plus petit s'est produit en Inde : la plateforme CoinDCX a d'abord qualifié de fausses les informations sur un piratage, avant de reconnaître une perte de 16 millions de dollars. Même une grande plateforme reste un point de défaillance unique pour l'argent qui y est déposé.