Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a déclaré avoir gelé environ 3 milliards de dollars sur les 6,3 milliards dérobés lors d'un piratage que des analystes des chaînes de blocs ont attribué à la Corée du Nord.1,4,8
L'entreprise a qualifié l'intrusion de complexe et a indiqué qu'environ la moitié des actifs numériques volés avaient été sécurisés, tandis que le reste se trouvait toujours aux mains de pirates non identifiés, dans ce qui constituerait le plus important vol de cryptomonnaies jamais enregistré.1,4
Le montant total varie légèrement selon les sources. La BBC l'a évalué à 6,3 milliards de dollars, soit 4,7 milliards de livres sterling, tandis que Breitbart l'a estimé à 6 milliards de dollars. TRM Labs, société de renseignement sur les chaînes de blocs basée aux États-Unis (U.S.), a affirmé que les attaquants avaient transféré environ 6,36 milliards de dollars hors des portefeuilles de Binance, répartis sur 10 chaînes de blocs, pour l'essentiel en une vingtaine de minutes. Ce montant dépasse largement les 1,5 milliard de dollars, soit 1,12 milliard de livres sterling, dérobés sur la plateforme Bybit en février 2025.1,2,4
Binance a d'abord indiqué que l'intrusion pourrait avoir commencé avec l'ordinateur portable compromis d'un ingénieur DevOps, ce qui aurait permis des retraits non autorisés. Son codirecteur général Richard Teng a ensuite déclaré que l'attaque était plus large. "Elle n'a pas été menée par une seule personne. Notre enquête initiale suggérait que l'incident de sécurité pouvait impliquer un ordinateur portable compromis, mais notre enquête ultérieure a révélé des points d'intrusion supplémentaires," a déclaré Teng. Selon lui, les pirates ont utilisé "un mécanisme d'autodestruction qui détruisait les outils et les traces au fur et à mesure, rendant notre travail de traçage et d'enquête plus difficile."1
TRM Labs a attribué l'attaque à TraderTraitor, qu'elle a décrit comme une unité d'élite nord-coréenne de piratage. "Nous portons ce jugement avec un degré élevé de confiance," a déclaré TRM dans un rapport publié jeudi. "Plusieurs caractéristiques de cette attaque correspondent à des vols antérieurs liés à la Corée du Nord, dont le piratage de Bybit," a ajouté la société. Jonathan Levin, cofondateur et directeur général de la société d'analyse des chaînes de blocs Chainalysis, a également affirmé que l'attaque contre Binance avait probablement été menée par TraderTraitor. Chainalysis a déclaré avoir "un degré élevé de confiance" dans le fait qu'un Nord-Coréen est lié au piratage. Le FBI avait attribué l'attaque de Bybit à la Corée du Nord et à TraderTraitor. Les enquêteurs ont également désigné le Lazarus Group, également connu sous le nom de TraderTraitor, des noms qui renvoient à des groupes de cybercriminels accusés de travailler directement pour le gouvernement à Pyongyang.1,4,8
Le Secret Service des États-Unis, principale agence fédérale chargée d'enquêter sur la criminalité financière, a déclaré qu'il travaillait "jour et nuit" "pour identifier, geler, tracer et récupérer" les fonds volés et qu'il allait "identifier les cybercriminels responsables et les traduire en justice." Binance a indiqué qu'elle collaborait avec le FBI. Bien que Binance ait affirmé que sa plateforme destinée au public américain n'était pas touchée, les États-Unis resteraient compétents pour enquêter sur le piratage et aider à retrouver les fonds volés, un effort qui suppose généralement une coopération policière mondiale. Le piratage a également touché des actifs liés aux États-Unis, comme les cryptomonnaies stables Tether et Circle, adossées au dollar.1
Binance a temporairement suspendu les dépôts et les retraits pour procéder à des contrôles de sécurité, une interruption qui a empêché les utilisateurs de négocier sur la plateforme pendant l'enquête sur l'intrusion présumée. Elle avait d'abord suspendu l'ensemble des dépôts et des retraits, avant d'indiquer dans une mise à jour que "les dépôts ne sont pas affectés." L'entreprise a affirmé qu'elle recouvrait les actifs des utilisateurs et que les dépôts n'étaient pas touchés par l'attaque. Binance, fondée en Chine (China) en 2017 et qui permet aux utilisateurs d'échanger des actifs numériques, compterait plus de 300 millions d'utilisateurs enregistrés dans le monde. La société avait déclaré en 2024 détenir plus de 160 milliards de dollars d'actifs sous sa garde.1,3,4
Binance a dit à ses utilisateurs que "votre argent est en sécurité, et nous couvrons chaque perte," et a répété que les fonds des clients seraient couverts et que l'entreprise était assez solide pour traverser la tempête. Une grande partie de l'inquiétude des utilisateurs de Binance et du secteur des cryptomonnaies porte sur la capacité de Binance à couvrir la perte. NBC News a mis en avant l'assurance de l'entreprise selon laquelle les fonds des utilisateurs sont en sécurité après que des voleurs se sont emparés de milliards lors du plus grand piratage de cryptomonnaies jamais commis.1,7
Des observateurs de l'histoire des cryptomonnaies ont relevé en ligne que des assurances similaires avaient été données par le directeur général de FTX Sam Bankman-Fried avant l'effondrement de sa plateforme d'échange en 2022, qui avait entraîné d'énormes pertes pour les clients et le secteur. Plusieurs experts ont averti les clients de ne pas considérer la promesse de Binance de couvrir les pertes comme juridiquement contraignante et ont estimé qu'ils pourraient devoir engager des poursuites pour les recouvrer. Daniel Tunkel, du cabinet d'avocats Edwin Coe basé à Londres (London), a déclaré que cela "dépendrait de ce qui [a été] promis [aux clients] dans leurs contrats," et "du lieu où Binance peut être poursuivie pour inexécution, le cas échéant." Binance a fait l'objet d'un contrôle réglementaire dans le monde entier.1
Au cours des cinq dernières années, le secteur des cryptomonnaies a subi d'énormes pertes dues aux pirates, et dans presque tous les cas les enquêteurs ont mis en cause des pirates venus de Corée du Nord. La Corée du Nord est un pays à l'industrie très réduite et soumis à de lourdes sanctions internationales, et selon les experts le gouvernement recourt à la cybercriminalité pour faire entrer de l'argent. La Corée du Nord a toujours démenti, mais les preuves issues de l'analyse des flux de cryptomonnaies et des témoignages d'initiés transfuges sont jugées convaincantes. Cela fait probablement de la Corée du Nord le seul État à utiliser le piratage comme moyen de lever des fonds publics.1
Le Secret Service a déclaré qu'il poursuivrait ses efforts pour tracer et récupérer les fonds volés et pour identifier les responsables, tandis que Binance a indiqué collaborer avec le FBI et qu'environ 3 milliards de dollars d'actifs concernés avaient été gelés.1,4
