Un vol record de 6,3 milliards de dollars a frappé la plateforme d’échange de cryptomonnaies Binance le 29 octobre 2026. Attribué par le FBI au groupe nord-coréen TraderTraitor, ce casse historique a provoqué des sorties massives de capitaux et une enquête conjointe des autorités américaines, tandis que Pyongyang rejette fermement toute implication.
Binance subit le plus grand vol de son histoire
Le secteur de la cryptomonnaie a enregistré le plus grand vol de son histoire lorsque des attaquants ont vidé des portefeuilles chauds de Binance à travers onze blockchains en l’espace d’environ vingt minutes le 29 octobre 2026. Les pertes estimées atteignent environ 6,3 milliards de dollars, soit plus de quatre fois le précédent record établi en février 2025 par le braquage de la bourse Bybit.
La rapidité de l’opération a pris de court les protocoles de sécurité. Les chercheurs ont découvert que les pirates ont utilisé des autorisations de délégation conformes à la norme Ethereum EIP-7702. Ces autorisations, obtenues auprès du portefeuille chaud principal de la plateforme, ont permis d’exécuter des transactions non autorisées et de vider massivement des fonds en Bitcoin, en ether et en stablecoins.
Face à cette saignée financière, la réaction des émetteurs de jetons d’indexation a permis de bloquer une partie du magot. Les deux principaux émetteurs de stablecoins, Tether et Circle, ont rapidement gelé près de 3 milliards de dollars de jetons volés. Selon les données d’Elliptic, environ 2,85 milliards de dollars d’actifs numériques avaient été saisis ou gelés au 1er novembre, représentant près de 44 % du montant total dérobé.
Pyongyang dément les accusations de piratage
Les agences de renseignement et les cabinets d’analyse financière ont rapidement identifié l’État nord-coréen. Le Federal Bureau of Investigation a officiellement attribué l’attaque au groupe de cybercriminels TraderTraitor, une entité liée à Pyongyang, suivant les conclusions des cabinets Chainalysis, TRM et Elliptic.
Cette attribution a provoqué une vive réaction diplomatique. La Corée du Nord a rejeté ces accusations par l’intermédiaire de l’agence de presse étatique KCNA, qualifiant l’intervention américaine de provocation politique grave. Kim Yo Jong, sœur du dirigeant nord-coréen Kim Jong Un, a accusé Washington de vouloir ternir l’image du pays en l’affublant du titre d’État cybercriminel.
FBI blames North Korea's TraderTraitor for $6 billion Binance crypto heist #Binance #CryptoHack #FBI #NorthKorea #Blockchainhttps://t.co/TQRHEgY90N
Le FBI essaie de qualifier la RPDC d’« État cybercriminel », en affirmant avoir obtenu des informations selon lesquelles une organisation de pirate « soutenue » par la RPDC serait impliquée dans l’incident.
Binance rouvre les retraits après le vol
La plateforme a suspendu l’ensemble de ses transactions dans l’immédiat pour stabiliser ses infrastructures. Dès le 1er novembre, l’échange a rouvert ses services de retrait, amorçant un mouvement de panique mesurée de la part des utilisateurs.
Entre 6h00 et 15h30 UTC le 1er novembre, la plateforme a traité 4,649 milliards de dollars de retraits contre 1,01 milliard de dollars de dépôts, générant des sorties nettes d’environ 3,64 milliards de dollars. Pour rassurer sa clientèle, le co-dirigeant Richard Teng a affirmé que l’entreprise disposait de réserves suffisantes pour faire face aux pertes.
Notre engagement reste le même : Binance couvrira entièrement l’impact financier des fonds volés dans cet incident.
Binance, via BBC
La direction a indiqué avoir reconstitué environ 95 % des avoirs subtilisés en puisant dans sa trésorerie d’entreprise ainsi que dans ses fonds d’urgence et d’assurance, notamment le fonds SAFU. Malgré l’ampleur des retraits, qui ne représentaient qu’un peu plus de 2 % des 171 milliards de dollars d’actifs gérés par la firme avant l’incident, les répercussions se sont fait ressentir sur l’ensemble des marchés financiers numériques.
Pirates dispersent les fonds via des blockchains
Alors que les fonds saisis restent bloqués chez les émetteurs centralisés, le reste du magot navigue à travers des réseaux décentralisés complexes. Les analyses de Chainalysis et d’Elliptic démontrent que les pirates utilisent des techniques de dispersion sophistiquées pour échapper aux contrôles.
Au cours des quatre premiers jours suivant l’attaque, les opérateurs ont mobilisé près de 12 000 portefeuilles répartis sur 11 blockchains différentes, effectuant plus de 40 000 transactions distinctes. Des millions de dollars ont transité par des ponts inter-chaînes et des plateformes d’échange décentralisées pour convertir les stablecoins gelables en actifs plus difficiles à intercepter, comme l’ether ou le bitcoin via des services de mélange.
Les experts en criminalistique numérique estiment que si le vol n’a nécessité qu’une vingtaine de minutes d’exécution, la traque et la dispersion des fonds exigeront des efforts coordonnés entre les régulateurs, les gouvernements et les acteurs du secteur.