À retenir
- Elliptic chiffre le vol subi par Binance le 29 octobre à 6,43 milliards de dollars et l’attribue à la Corée du Nord
- Environ 2,84 milliards ont été gelés, mais 18 270 bitcoins et 511 861 ethers restent hors d’atteinte
- L’intrusion est partie de l’ordinateur portable compromis d’un ingénieur DevOps, selon Binance
- La plateforme promet de couvrir toutes les pertes des clients et n’a pas désigné de coupable
Au sommaire
Le cabinet d’analyse de la blockchain Elliptic attribue le piratage de Binance à des pirates liés à la Corée du Nord. Dans son analyse mise à jour vendredi 30 octobre au matin, il évalue le butin à 6,43 milliards de dollars, soit environ 5,5 milliards d’euros.
Binance avance de son côté une estimation proche de 6,3 milliards. Le vol, commis jeudi 29 octobre au soir, est le plus important jamais recensé dans les cryptomonnaies.
Il dépasse de plus de quatre fois le précédent record, celui de la plateforme Bybit, vidée d’environ 1,46 milliard de dollars en février 2025.
TraderTraitor, l’unité nord-coréenne déjà accusée pour Bybit
Elliptic relie l’attaque à TraderTraitor, un groupe rattaché à la nébuleuse Lazarus. Ses équipes ont relevé une infrastructure commune avec le piratage de Bitget, survenu en septembre : environ 39 000 dollars issus des deux vols ont abouti à la même adresse.
Stéphane Larue NewsUne production de la rédactionRevue de presse médias · chaque jourÉdition du vendredi 30 octobreÀ la une : l’Arcom met en garde Radio FranceLire l’édition →À lire aussi
TRM Labs et Chainalysis parviennent à la même conclusion, avec un degré de confiance élevé. Les fonds des deux affaires ont été observés en train de se mélanger sur le protocole THORChain.
Une réserve subsiste toutefois, rapportée par CoinDesk : un enquêteur note que Lazarus déplace d’ordinaire ses gains plus vite. Binance, elle, n’a pas confirmé l’identité des attaquants.
Un ordinateur d’ingénieur et onze blockchains vidées en trois heures
Selon Binance, tout part d’un ordinateur portable d’ingénieur DevOps compromis. Les pirates auraient ainsi accédé à un conteneur de service interne, puis lancé des ordres de retrait non autorisés.
La plateforme assure n’avoir trouvé aucune trace de fuite de clés privées. Les attaquants ont exploité des autorisations signées à l’avance, notamment via la fonction EIP-7702 d’Ethereum.
D’après Elliptic, l’opération a débuté vers 21 h 05, heure de Paris, et s’est achevée en trois heures environ. Elle a frappé simultanément onze réseaux, dont Ethereum, Bitcoin, Tron, XRP Ledger et Solana.
Ethereum concentre la plus grosse part, avec 3,8 milliards de dollars répartis sur 186 jetons différents.
18 270 bitcoins échappent aux gels de Tether et Circle
Les émetteurs de stablecoins ont réagi vite. Circle a bloqué 823 millions d’USDC en trois minutes, Tether 1,18 milliard d’USDT en trente-sept minutes. Ripple, Paxos et le conseil de sécurité d’Arbitrum ont suivi.
Au total, Elliptic a vérifié 2,84 milliards de dollars gelés, soit 44 % du butin. Le reste est hors de portée : 18 270 bitcoins, 511 861 ethers, 233 millions de XRP et 670 millions de TRX, pour près de 3,33 milliards de dollars.
Avant les gels, les pirates avaient déjà converti environ 786 millions de dollars de stablecoins en ethers et en TRX, en acceptant de lourdes pertes de change.
Binance promet un remboursement intégral des clients
Changpeng Zhao, fondateur de la plateforme, a été le premier à confirmer l’attaque. La codirigeante Yi He a ensuite promis de couvrir toutes les pertes liées au piratage, grâce au fonds d’urgence SAFU et aux réserves de l’entreprise.
Les dépôts fonctionnent normalement. Les retraits, eux, restent suspendus, comme détaillé dans notre article sur l’impact chiffré et la reprise des retraits.
Les premières heures de la crise sont retracées dans notre récit des retraits suspendus et des fonds gelés.
Binance s’est engagée à publier un rapport technique complet une fois l’enquête terminée.
Votre avis nous intéresse
Une réaction, un témoignage, une précision ? Écrivez-nous en quelques lignes : la rédaction relit chaque message avant de le publier.
Donner mon avis
Comment nous travaillons · Signaler une erreur
