Binance suspend les retraits après un piratage de 6,3 milliards de dollars que des analystes relient à la Corée du Nord
Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a déclaré qu’environ 6,3 milliards de dollars d’actifs numériques avaient été touchés par un incident de sécurité jeudi et qu’elle avait suspendu les dépôts et les retraits, ont rapporté AP et la BBC. Les sociétés d’analyse blockchain TRM et Chainalysis ont attribué le vol à TraderTraitor, une unité de pirates soutenue par l’État nord-coréen. Binance n’a pas confirmé cette attribution et affirme qu’elle couvrira toutes les pertes. L’enquête est toujours en cours.
Ce qui s’est passé : TRM a indiqué qu’un attaquant a sorti environ 6,36 milliards de dollars des portefeuilles de Binance sur dix blockchains le 29 octobre, l’essentiel en environ 20 minutes, a rapporté BleepingComputer. TRM l’a qualifié de plus grand vol de cryptomonnaies jamais enregistré, environ quatre fois le piratage de 1,5 milliard de dollars de Bybit en février 2025.
Ce que dit Binance : Binance a déclaré que son enquête initiale suggère que l’ordinateur portable d’un ingénieur DevOps a été compromis, ce qui a donné à un attaquant l’accès à un conteneur de service pour soumettre des retraits non autorisés. Elle a dit n’avoir trouvé aucune preuve d’une fuite de clés privées de portefeuilles. La BBC a rapporté que Binance a ensuite déclaré que son enquête avait mis au jour d’autres points d’intrusion.
L’argent : Binance a déclaré qu’environ 3 milliards de dollars ont été gelés sur la chaîne avec l’aide de partenaires blockchain. TRM a indiqué que Tether, Circle, Ripple et World Liberty Financial ont gelé environ 2,67 milliards de dollars en stablecoins, a rapporté BleepingComputer. Binance a déclaré qu’elle couvrira toutes les pertes grâce à son fonds SAFU et aux fonds de l’entreprise et que les fonds des utilisateurs sont en sécurité.
L’attribution : TRM a dit avoir formulé son jugement avec un degré de confiance élevé, et Chainalysis a dit avoir aussi une confiance élevée dans la responsabilité de TraderTraitor, selon BleepingComputer. Le FBI a attribué le piratage de Bybit en 2025 au même groupe, a rapporté DW. Binance a déclaré travailler avec les forces de l’ordre pour identifier les attaquants.
Ce que l’on ne sait pas encore : Binance n’a pas dit quand les dépôts et les retraits reprendront. Elle a dit qu’elle publiera une analyse technique a posteriori et une preuve de réserves actualisée une fois le travail terminé.
Sources
- Binance — Security Incident Update
- AP News — Blockchain firms link North Korea to $6.3B hack on Binance
- BBC News — Crypto giant Binance hit by hack suspected to be largest in history
- BleepingComputer — Binance links $6.3 billion crypto theft to compromised DevOps laptop
- DW — Binance halts trading over hack linked to North Korea