Binance victime d’un vol record de 6,3 milliards de dollars : les hackers nord-coréens dans le viseur

Une razzia à 6 milliards de dollars en seulement vingt minutes

Le 29 octobre 2026 restera gravé dans les annales du Web3 comme la journée de tous les superlatifs. Ce soir-là, peu après 20 h 05 UTC, un pirate informatique déclenche une série de transferts à une vitesse déconcertante. En l’espace de vingt minutes à peine, l’assaillant parvient à vider les portefeuilles chauds de Binance sur dix blockchains différentes. Au total, la note s’avère particulièrement salée : environ 6,36 milliards de dollars s’évaporent dans la nature. Face à ce braquage virtuel d’une ampleur inédite, la plateforme réagit vite pour tenter de limiter la casse. Elle prend la parole pour confirmer le problème de sécurité, revoir le bilan estimé à la baisse autour de 6,3 milliards et contacter ses alliés du secteur.



Cette mobilisation générale porte rapidement ses fruits. En collaborant main dans la main avec des acteurs majeurs comme Tether, Circle ou Ripple, la plateforme réussit à verrouiller environ 3 milliards d’actifs gelés directement sur les réseaux. Dans la foulée, le géant de la crypto coupe temporairement les robinets en suspendant dépôts et retraits, tout en annulant les autorisations d’accès compromises. Pour rassurer ses clients, la firme insiste sur un point essentiel : les comptes des utilisateurs ne risquent rien. Elle promet de piocher dans son propre fonds de garantie, le fameux SAFU, ainsi que dans ses réserves financières pour combler le trou. Une promesse rassurante, même si le mystère reste alors entier sur la méthode employée.

Un simple ordinateur portable au cœur de la faille

Les premiers éléments récoltés en interne par l’entreprise permettent de mieux comprendre ce scénario digne d’un film. Tout aurait commencé par l’infection du portable personnel d’un ingénieur DevOps. En réussissant à prendre la main sur cette machine, l’intrus s’est frayé un chemin jusqu’à un conteneur de services clé, à partir duquel il a pu lancer des ordres de retrait frauduleux. Petite précision d’importance apportée par la société : aucune clé privée de ses portefeuilles principaux n’a été dérobée pendant la manœuvre. C’est surtout dans la méthode d’exécution que l’affaire devient fascinante pour les spécialistes de la cybersécurité.

Sur la blockchain Ethereum, les experts de TRM Labs ont repéré un mécanisme bien particulier. En détournant la fonctionnalité EIP-7702, le pirate a tout simplement transformé le portefeuille chaud du site en une sorte d’aspirateur automatique à jetons sous son propre contrôle. Du côté des autres réseaux, le malfrat a simplement signé des transactions de manière classique, ce qui pointe vers un piratage de l’infrastructure d’autorisation plutôt que vers une faille dans un contrat intelligent. La rapidité d’exécution et la préparation minutieuse montrent qu’on n’a pas affaire à un amateur travaillant depuis sa chambre, mais plutôt à un commando parfaitement entraîné.

L’ombre de la Corée du Nord et du groupe Lazarus

Devant un tel niveau de technicité, les regards se sont rapidement tournés vers les suspects habituels de la cybercriminalité mondiale. Plusieurs sociétés spécialisées dans le traçage des blocs pointent du doigt TraderTraitor, une cellule d’élite rattachée au célèbre collectif Lazarus. TRM Labs affirme être arrivée à cette conclusion avec un très haut niveau de certitude, en croisant les données de la chaîne de blocs avec d’autres indices informatiques et des méthodes déjà observées dans le passé. De son côté, l’analyste Chainalysis confirme cette piste en rappelant les similitudes frappantes avec des attaques récentes menées par cette même équipe.

Il faut dire que ce groupe d’élite n’en est pas à son coup d’essai dans le milieu des monnaies numériques. Le FBI l’avait déjà formellement désigné comme le responsable du pillage de la plateforme Bybit en février 2025, où 1,5 milliard de dollars avaient disparu. À l’époque, c’était déjà un record absolu. Mais le coup réussi cette semaine chez Binance représente un montant quatre fois supérieur, pulvérisant tous les plafonds connus. Comme à chaque fois dans ce genre de dossier, le pouvoir de Pyongyang conserve un silence radio complet et nie fermement toute implication. Il n’en reste pas moins que cette nouvelle opération interpelle au plus haut sommet, tant par ses moyens que par ses conséquences potentielles.

Entre gels d’urgence et promesses de transparence

Au-delà de l’enquête préliminaire, la réaction sur le terrain ne s’est pas fait attendre. Dans sa communication officielle, Binance assure travailler main dans la main avec la police internationale et les meilleurs experts pour suivre les pièces numériques à la trace. L’entreprise prévoit également de publier un bilan technique complet dès que l’audit de son réseau sera achevé, accompagné d’une mise à jour de ses preuves de réserves. Mais sur le terrain, la course contre la montre continue pour bloquer le moindre centime encore en circulation.

Si la réactivité des émetteurs de jetons stables a permis d’isoler une enveloppe astronomique, tout n’a pas pu être sauvé à temps. Le hacker a réussi à convertir ou faire transiter une partie des sommes dérobées avant que les accès ne soient coupés, se retrouvant ainsi à la tête d’un trésor de guerre colossal composé majoritairement de Bitcoins et d’Ethers. Voici d’ailleurs les principales mesures appliquées en urgence durant les premières heures :

• Suspension immédiate des accès aux portefeuilles d’échange touchés
• Blocage d’actifs par les émetteurs de jetons Tether et Circle
• Collaboration directe avec la police et les analystes du secteur
• Préparation d’un rapport complet d’incident à destination du public

Des secousses sur les marchés et des questions pour l’avenir

L’onde de choc produite par ce vol colossal a immédiatement fait trembler l’ensemble du marché financier. Dès l’annonce de l’événement, le cours du Bitcoin a décroché de près de 5 % en quelques heures, provoquant des vagues de liquidations en chaîne chez les traders. Cet événement pose aussi la question du financement de certaines activités étatiques par le biais des piratages informatiques, une préoccupation majeure pour la diplomatie internationale. Mais c’est surtout la sécurité globale des plateformes d’échange qui se retrouve une nouvelle fois au centre des débats.

Même si le géant mondial du secteur a la capacité financière de combler le vide avec son fonds SAFU, l’incident prouve que personne n’est totalement à l’abri d’une attaque sur mesure. La dépendance aux portefeuilles chauds connectés en permanence à Internet reste le point faible majeur de toute cette industrie. Pour les utilisateurs comme pour les observateurs, la suite des événements s’annonce déterminante.

Une enquête au long cours qui ne fait que débuter

L’histoire est donc loin d’être terminée pour la communauté crypto. Tandis que les autorités tentent d’identifier physiquement les cerveaux de l’opération, les analystes continuent d’éplucher les registres publics pour traquer la moindre transaction suspecte. Les regards restent désormais tournés vers les prochains rapports de la société et l’évolution de ses réserves financières, afin de vérifier si la plateforme pourra absorber ce choc sans dommage collatéral majeur.

Même si le gel rapide d’une partie des jetons et la garantie de remboursement évitent la panique générale, cet épisode marque un tournant historique. Il démontre que la guerre de la sécurité informatique est plus féroce que jamais sur les marchés numériques, où une simple erreur humaine peut se chiffrer en milliards.