La société américaine TRM Labs, spécialisée dans l’analyse de la blockchain et la cybersécurité, a estimé que le groupe « Trader Trader », originaire de Corée du Nord, soit à l’origine du retrait d’environ 6,3 milliards de dollars des portefeuilles de la plateforme Binance en l’espace de 20 minutes, qualifiant cet incident de plus grand vol de cryptomonnaies de l’histoire.
La société a déclaré que le montant volé était près de quatre fois supérieur à celui dérobé lors du piratage de la plateforme Bybit en février 2025, qui s’élevait à 1,5 milliard de dollars, et a affirmé que sa conclusion selon laquelle l’attaque avait été perpétrée par « Trader Trader », une unité de piratage nord-coréenne d’élite, était « hautement fiable ».
Piratage de portefeuilles sur dix réseaux
L’analyse de TRM a révélé que, sur le réseau Ethereum, l’attaquant a utilisé le mécanisme d’autorisation EIP-7702 pour transformer le portefeuille « hot » de Binance en un outil de retrait d’actifs, après avoir préparé au préalable 50 autorisations pré-signées. Au même moment, des fonds ont été transférés depuis les portefeuilles Binance de neuf autres réseaux via des transactions ordinaires.
Les analystes estiment que ce schéma indique une intrusion dans l’infrastructure chargée de signer les transactions des portefeuilles « hot » de la plateforme.
L’ordinateur d’un ingénieur à l’origine de la intrusion ?
L’agence Reuters a rapporté une hypothèse initiale de Binance selon laquelle les pirates auraient pu exploiter l’ordinateur compromis d’un ingénieur chargé du développement et du déploiement pour accéder à un conteneur d’exécution et effectuer des transactions non autorisées. L’agence a ajouté que la plateforme n’avait trouvé aucun indice laissant supposer une fuite des clés privées des portefeuilles des utilisateurs.
Gel d’une partie des fonds
Les sociétés Tether, Circle, Ripple et World Liberty Financial ont réussi à geler des stablecoins d’une valeur d’environ 2,67 milliards de dollars, tandis que le Conseil de sécurité du réseau Arbitrum a gelé 8 426 Ether et 74,6 millions de jetons ARB.
TRM a indiqué que le pirate avait tenté de devancer ces gel en vendant des USDT à des teneurs de marché et en empruntant des Ether contre des garanties en USDT sur la plateforme Afi. Il détient actuellement plus de 420 000 Ether et 18 270 bitcoins, d’une valeur avoisinant les 2,4 milliards de dollars, qui échappent désormais au contrôle des émetteurs.
Binance suspend les dépôts et les retraits
Binance procède actuellement à un examen de ses systèmes et a suspendu, pendant la durée de l’enquête, les opérations de dépôt et de retrait sur les comptes, tout en affirmant que les fonds des utilisateurs sont en sécurité. Elle s’est engagée à publier un rapport technique détaillé à l’issue de l’enquête et à prendre en charge les pertes des clients à partir du fonds de réserve SAFU et de ses propres ressources.
Ce n’était pas la première crise de la plateforme ; en août, Reuters avait en effet rapporté qu’elle avait remis à des enquêteurs russes les données d’un client arrêté pour avoir effectué des transferts en cryptomonnaies destinés à soutenir l’armée ukrainienne, et en juin, l’autorité de régulation grecque s’apprêtait à rejeter sa demande d’agrément pour opérer dans l’ensemble de l’Union européenne. En octobre 2025, le président américain Donald Trump a accordé une grâce au fondateur de Binance, Changpeng Zhao.
