Dans la nuit du 29 octobre 2026, l’échange de cryptomonnaies Binance a subi l’un des vols les plus importants jamais enregistrés. TRM Labs a suivi chaque transfert sur dix chaînes de blocs et a calculé un montant total de 6,36 milliards de dollars siphonnés des portefeuilles de l’échange. La majorité de cette opération s’est déroulée en une vingtaine de minutes, débutant à 20:05 UTC. Cette somme dépasse de quatre fois le précédent record établi lors du piratage de Bybit en février 2025.

Binance a confirmé un incident de sécurité et a suspendu les retraits sur plusieurs réseaux par précaution. L’enquête initiale de l’échange suggère que l’intrusion pourrait avoir commencé par un ordinateur portable de développeur dont l’accès était compromis. Richard Teng, co-PDG de Binance, a précisé que l’attaquant n’a pas eu besoin de voler de clés privées de portefeuille, mais aurait plutôt exploité un conteneur de service pour soumettre des transactions de retrait non autorisées.

L’attribution de l’attaque est ferme selon TRM Labs. L’entreprise attribue le vol à TraderTraitor, l’unité de piratage d’élite de Corée du Nord, en se basant sur des renseignements robustes sur et hors chaîne. Des analystes comme Jonathan Levin de Chainalysis confirment cette suspicion, notant des similitudes avec des vols antérieurs, comme celui de KelpDAO en avril 2026.

Le mécanisme technique de l’extraction des fonds

L’opération n’est pas le fruit d’une action isolée ; elle a nécessité une préparation longue. TRM Labs indique que les préparatifs ont commencé au moins trois jours avant le vol, avec l’alimentation du portefeuille opérateur de l’attaquant par de petites sorties de Tornado Cash. Le code malveillant a été testé sur plusieurs portefeuilles avant d’être déployé sur un portefeuille chaud de Binance.

Sur Ethereum, la méthode était particulièrement pointue. Les pirates ont utilisé EIP-7702, un mécanisme qui permet à un portefeuille standard de déléguer son comportement à un contrat intelligent via une autorisation signée. L’attaquant a soumis une transaction contenant cinquante autorisations, toutes signées à l’avance par un portefeuille chaud de Binance, ce qui a permis de détourner le contrôle de ce dernier vers un contrat qu’eux seuls pouvaient commander.

Pour les neuf autres chaînes, le processus était différent. Les fonds ont été envoyés par des transferts signés ordinaires. TRM estime que l’explication la plus probable est que l’attaquant a réussi à faire signer des transactions de son choix par le système de signature des portefeuilles chauds de Binance à travers ces différentes chaînes.

La course contre les gels et la situation des actifs

Les émetteurs de stablecoins ont réagi rapidement. Au 30 octobre à 00:30 UTC, TRM a comptabilisé environ 2,7 milliards de dollars en actifs gelés, incluant près de 1,77 milliard de USDT bloqués par Tether et environ 825 millions d’USDC bloqués par Circle. Le Conseil de Sécurité d’Arbitrum a également bloqué des actifs, totalisant environ 30 millions de dollars.

Cependant, les fraudeurs ont anticipé ces mesures. En vendant du USDT à des teneurs de marché et en empruntant de l’ETH contre du USDT sur Aave, ils ont réussi à échapper au gel. Ils détiennent désormais plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars en actifs hors de portée des mécanismes de gel des émetteurs.

Voici une répartition des flux observés sur les dix blockchains concernées :

Les limites de l’enquête et les engagements de Binance

Bien que les analystes convergent sur l’implication de TraderTraitor, la récupération demeure complexe. Binance s’est engagé à couvrir l’intégralité des pertes via son fonds SAFU et ses fonds propres, garantissant que les fonds des utilisateurs sont « complètement sûrs ». Les montants varient selon les sources ; si certaines estimations initiales atteignaient 5,8 milliards de dollars, l’analyse on-chain de TRM Labs s’est fixée à 6,36 milliards.

Le fait que les actifs ne soient pas tous émis par une entité, comme c’est le cas pour l’Ether et le Bitcoin, complique la tâche des gels. Les équipes de Binance collaborent avec les services de l’application de la loi pour suivre les fonds, mais la piste financière semble s’étendre bien au-delà des juridictions habituellement surveillées.

Sources

• North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History | TRM Labs, trmlabs.com
• $6.3 Billion Stolen from Binance in Attack Attributed to North Korea, Security Affairs, 30 octobre 2026
• $6 Billion Binance Hack Bears Hallmarks of North Korea’s TraderTraitor, SecurityWeek, 30 octobre 2026
• North Korean hackers blamed for stealing record $6.3B in Binance breach, TechCrunch, 30 octobre 2026