Binance : piratage de 6,3 Md$ par la Corée du Nord

Que s'est-il passé lors du piratage de 6,3 Md$ chez Binance ?

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a subi le 29 octobre 2026 un vol numérique de 6,3 milliards de dollars, le plus important de l'histoire du secteur. TRM Labs et Chainalysis attribuent l'attaque avec un « haut degré de confiance » à l'unité de piratage nord-coréenne TraderTraitor, liée au groupe Lazarus. L'intrusion s'est déroulée en moins de 20 minutes sur dix blockchains, provoquant une onde de choc sur les marchés et un nouvel examen réglementaire.

Selon l'enquête préliminaire de Binance, les pirates ont compromis l'ordinateur portable d'un ingénieur DevOps afin d'accéder à un conteneur de service et de soumettre des retraits non autorisés. Aucune clé privée n'a fuité. Sur Ethereum, ils ont exploité l'EIP-7702 via 50 autorisations pré-signées pour prendre le contrôle d'un portefeuille chaud. Le butin comprend environ 3,8 Md$ en Ether, 1,5 Md$ en Bitcoin et d'autres actifs sur TRON, XRP et Solana. Cet épisode suit le piratage de Bybit de 1,5 Md$ en 2025 et rappelle les vulnérabilités persistantes de la sécurité des portefeuilles chauds des exchanges.

Qui est TraderTraitor et pourquoi la Corée du Nord ?

TraderTraitor est une unité cyber nord-coréenne rattachée au groupe Lazarus, déjà impliquée dans la faille de Bybit en 2025. Le FBI a publié une alerte le 31 octobre 2026 désignant la Corée du Nord comme responsable et indiquant que les pirates convertissaient les actifs volés en Ethereum pour les blanchir via la finance décentralisée et des services d'échange instantané. L'agence a demandé aux prestataires d'actifs virtuels de bloquer les adresses identifiées. Pyongyang a nié toute implication par la voix de Kim Yo Jong le 3 novembre. L'affaire illustre l'ampleur du piratage crypto parrainé par des États comme source de revenus pour le régime.

La réponse de Binance et le gel des fonds volés

Binance a gelé environ 3 milliards de dollars onchain avec l'aide des forces de l'ordre et d'émetteurs de stablecoins, dont Tether et Circle. L'entreprise a suspendu dépôts et retraits, puis promis de couvrir toutes les pertes via son fonds d'assurance SAFU et plus de 6,34 milliards de dollars de fonds propres. Le co-PDG Richard Teng a déclaré : L'attaque n'est pas l'œuvre d'une seule personne ; l'ordinateur compromis d'un ingénieur DevOps s'inscrivait dans une brèche plus large, les pirates ayant utilisé un mécanisme d'autodestruction pour effacer leurs traces. Binance a rétabli les retraits sur plusieurs réseaux dès le 1er novembre et affirme avoir reconstitué 90 % des fonds concernés. Cette réponse relance les questions sur les normes de conservation des exchanges crypto et le contrôle des retraits.

Impact sur le marché et conséquences réglementaires

Le Bitcoin a chuté de 5 % à environ 76 800 dollars après le piratage, tandis que le BNB perdait près de 5 %. L'onde de choc s'est propagée aux principales cryptomonnaies, les investisseurs réévaluant le risque de contrepartie. Les autorités britanniques, dont la FCA, surveillent les retombées, et les plateformes subissent de nouvelles pressions sur le stockage à froid, la preuve de réserves et la divulgation des incidents. Le débat sur la réglementation des cryptomonnaies en 2026 s'est également rouvert.

Comparaison avec les précédents vols de crypto

Points de vue des experts

Chainalysis qualifie le vol de plus important jamais enregistré, dépassant Bybit en 2025. TRM Labs note le recours à une obfuscation onchain sophistiquée, entre services d'échange instantané et ponts DeFi. Les produits financent les programmes d'armement nord-coréens, selon un analyste senior, ce qui rejoint les évaluations américaines de longue date.

FAQ : le piratage de 6,3 Md$ chez Binance

Qu'est-ce que le piratage de 6,3 Md$ chez Binance ?

Le 29 octobre 2026, des pirates ont dérobé 6,3 milliards de dollars en cryptomonnaies dans les portefeuilles chauds de Binance, sur dix blockchains.

Qui est responsable ?

Le FBI et les cabinets d'analyse blockchain attribuent l'attaque à l'unité nord-coréenne TraderTraitor, dite groupe Lazarus.

Les utilisateurs ont-ils perdu de l'argent ?

Non. Binance couvre les pertes via son fonds SAFU et ses fonds propres, et affirme avoir reconstitué 90 % des actifs en quelques jours.

Quel a été l'effet sur les prix ?

Le Bitcoin a reculé d'environ 5 % à 76 800 dollars et le BNB de près de 5 %, dans un climat d'incertitude.

Qu'est-ce que TraderTraitor ?

Un groupe de piratage nord-coréen lié à Lazarus, spécialisé dans les exchanges et les plateformes DeFi pour financer le régime.

Conclusion : et après ?

Ce piratage marque un tournant pour la sécurité des exchanges et les politiques crypto internationales. Avec 3 milliards gelés et des enquêtes en cours, la récupération dépendra des procédures judiciaires et de la coopération sectorielle. L'événement devrait accélérer les appels à des règles de conservation plus strictes et à une application mondiale des sanctions contre les acteurs cyber nord-coréens.