La société américaine TRM Labs, spécialisée dans l’analyse de la blockchain et la cybersécurité, a estimé qu’un montant de 6,3 milliards de dollars avait été retiré des portefeuilles de la plateforme Binance par le groupe Trader Trader, lié à la Corée du Nord, au cours d’une opération qui n’a duré qu’une vingtaine de minutes et qui a impliqué dix réseaux blockchain.
La société a déclaré que cet incident constituait le plus grand vol de cryptomonnaies de l’histoire, puisqu’il représente environ quatre fois le montant volé lors du piratage de la plateforme Bypt en février 2025, qui s’élevait à 1,5 milliard de dollars. Elle a ajouté : « Nous attribuons cette attaque au groupe TraderTritter, une unité de piratage nord-coréenne d’élite, et nous parvenons à cette conclusion avec un haut degré de certitude. »
Ce qui s’est passé
Selon l’agence Reuters, l’hypothèse initiale de Binance indique que les pirates ont exploité un ordinateur portable compromis appartenant à un ingénieur DevOps pour accéder à un conteneur d’application et effectuer des transactions non autorisées.
TRM a expliqué le mécanisme de l’attaque, précisant que l’attaquant avait utilisé, sur le réseau Ethereum, le mécanisme d’autorisation EIP-7702 pour transformer le portefeuille « chaud » de la plateforme en un outil de retrait d’actifs, et ce, après avoir préparé 50 autorisations pré-signées. Au même moment, des fonds ont été transférés depuis les portefeuilles Binance sur neuf autres réseaux via des transactions ordinaires, ce que la société a considéré comme un indice d’une intrusion dans l’infrastructure chargée de signer les transactions des portefeuilles chauds. Selon Reuters, Binance a déclaré n’avoir détecté aucun signe de fuite des clés privées des portefeuilles.
Le sort des fonds
Tether, Circle, Ripple et World Liberty Financial ont réussi à geler des stablecoins d’une valeur d’environ 2,67 milliards de dollars, tandis que le conseil de sécurité du réseau Arbitrum a gelé 8 426 Ether et 74,6 millions de jetons ARB.
TRM a indiqué que l’attaquant avait tenté d’anticiper ce gel en vendant des USDT à des teneurs de marché et en contractant des emprunts en Ether contre des garanties dans cette même cryptomonnaie sur la plateforme Aave. Elle a précisé qu’il détenait désormais plus de 420 000 Ether et 18 270 bitcoins, d’une valeur avoisinant les 2,4 milliards de dollars, des actifs qui échappent désormais au contrôle de leurs émetteurs.
Par ailleurs, Binance a temporairement suspendu les dépôts et les retraits le temps de mener à bien la révision de ses systèmes, et a assuré que les fonds des utilisateurs étaient en sécurité. et s’est engagée à publier un rapport technique détaillé à l’issue de l’enquête, ainsi qu’à prendre en charge les pertes des clients à partir du fonds de réserve SAFU et de ses propres ressources.
La plateforme avait déjà été confrontée à des dossiers sensibles ; en août, Reuters avait rapporté que Binance avait remis à des enquêteurs russes les données d’un client arrêté pour avoir effectué des transferts en cryptomonnaies destinés à soutenir l’armée ukrainienne, et avait rapporté en juin que l’autorité de régulation grecque s’apprêtait à rejeter sa demande d’agrément pour opérer dans l’ensemble de l’Union européenne, tandis que le président américain Donald Trump a accordé en octobre 2025 une grâce au fondateur de la plateforme, Changpeng Zhao.
