Piratage de Binance : 6,3 milliards de dollars en jeu, plusieurs failles identifiées et une piste nord-coréenne

C’est l’un des plus gros braquages numériques jamais enregistrés. Des pirates ont dérobé 6,3 milliards de dollars à Binance, la première plateforme d’échange de cryptomonnaies au monde, un vol record que des analystes attribuent à la Corée du Nord. La plateforme affirme que les fonds de ses clients sont en sécurité et qu’elle prendra en charge toutes les pertes.

Binance a communiqué sur son compte officiel sur X, dans la nuit de jeudi 29 à vendredi 30 octobre. Son enquête initiale suggère que l’attaque pourrait impliquer l’ordinateur portable compromis d’un ingénieur DevOps, qui aurait permis à l’attaquant d’accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. La plateforme n’a trouvé aucune preuve d’une fuite de clé privée de portefeuille. Elle estime l’impact total à environ 6,3 milliards de dollars, dont environ 3 milliards ont été gelés sur les blockchains avec l’aide de partenaires.

Les premières mesures ont été radicales. Binance a suspendu temporairement les dépôts et les retraits le temps de mener des contrôles de sécurité, révoqué l’autorisation de l’adresse touchée et mobilisé les forces de l’ordre et des sociétés d’analyse de blockchain pour tracer et récupérer les fonds.

L’explication de l’ordinateur piraté a vite été complétée. Dans une mise à jour, Binance indique que l’enquête a mis au jour d’autres points de défaillance, et que l’attaque était complexe. Le co-directeur général Richard Teng a précisé que l’attaquant n’avait pas simplement utilisé les autorisations d’un seul ingénieur, et que l’opération n’avait pas été une action « en un clic ». Les sorties de fonds se sont arrêtées dès la suspension des retraits.

Le vol a été très rapide. Selon une analyse de la société SOCRadar, l’attaquant a fait signer et envoyer des fonds par l’infrastructure de retrait de Binance elle-même, vers des adresses qu’il contrôlait, pour l’essentiel en une vingtaine de minutes. La société d’analyse blockchain TRM Labs évalue le vol à 6,36 milliards de dollars, répartis sur dix blockchains, et attribue l’attaque à la Corée du Nord. Sur Ethereum, l’attaquant aurait utilisé une fonctionnalité appelée EIP-7702 pour transférer le contrôle d’un portefeuille chaud de Binance à son propre code. Binance, de son côté, dit que son enquête n’a attribué la responsabilité à aucun individu.

Une partie des fonds a pu être bloquée. Environ la moitié des actifs volés a été rapidement gelée par des émetteurs de stablecoins, dont Tether, Circle et World Liberty Financial. Tether affirme avoir gelé près de 1,57 milliard de dollars d’actifs liés à l’incident, Circle plus de 800 millions. Mais l’attaquant détient encore plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars qu’aucun émetteur ne peut geler, selon TRM. Binance n’a pas précisé ce qu’il advient des 3,3 milliards restants.

La plateforme se veut rassurante, malgré l’ampleur du montant. « Votre argent est en sécurité et nous couvrons chaque perte », a écrit Richard Teng sur X. Le vol dépasse néanmoins la taille du fonds de sécurité de Binance. Ce fonds, appelé SAFU, représentait environ 1 milliard de dollars début 2026. Binance dit puiser dans le SAFU et dans les fonds de l’entreprise. Elle annonce aussi qu’elle publiera une preuve de réserves actualisée à la fin des travaux de remédiation.

La reprise est annoncée. Les dépôts fonctionnent normalement, et les retraits devraient reprendre sous 48 heures, après la refonte du service de retrait et des adresses associées. Le bitcoin a perdu 3,2 % jeudi, passant sous 79 000 dollars, selon l’Associated Press.

L’attaque dépasse de loin le précédent record. En février 2025, le groupe nord-coréen Lazarus avait dérobé plus de 1,4 milliard de dollars à la plateforme Bybit, la plus grosse attaque de l’époque. « C’est le plus gros piratage de l’histoire », a estimé un spécialiste de GSR.