Les analystes de la blockchain ont déclaré qu’une unité de piratage nord-coréenne était probablement à l’origine du vol de plus de 6 milliards de dollars à Binance, la plus grande bourse de crypto-monnaie au monde.
Binance a temporairement suspendu les dépôts et les retraits pour des contrôles de sécurité et a déclaré qu’environ 3 milliards de dollars d’actifs concernés avaient été gelés.
La société américaine de renseignement blockchain TRM a attribué l’attaque à TraderTraitor, qu’elle a décrit comme une unité de piratage informatique d’élite nord-coréenne.
“Nous portons ce jugement avec une grande confiance”, a déclaré TRM dans un rapport publié jeudi.
Pourquoi les analystes soupçonnent-ils la Corée du Nord ?
TRM a déclaré que les attaquants ont retiré environ 6,36 milliards de dollars des portefeuilles Binance sur 10 blockchains, la plupart en 20 minutes environ. Il a décrit l’incident comme le plus grand vol de cryptomonnaie jamais enregistré.
“Plusieurs caractéristiques de cette attaque correspondent à des braquages antérieurs liés à la Corée du Nord, y compris le piratage Bybit”, a indiqué la société.
Bybit a perdu 1,5 milliard de dollars lors d’un piratage en février 2025. Le FBI a attribué cette attaque à la Corée du Nord et à TraderTraitor.
Jonathan Levin, co-fondateur et PDG de la société d’analyse blockchain Chainalysis, a également déclaré que l’attaque Binance avait probablement été menée par TraderTraitor.
Les experts affirment que la Corée du Nord utilise le vol de crypto-monnaie et d’autres cyberactivités illicites pour obtenir des devises étrangères et aider à financer son programme nucléaire malgré les sanctions internationales.
Qu’a dit Binance à propos du piratage ?
Binance n’a pas confirmé l’attribution à la Corée du Nord, affirmant qu’elle “travaillait en étroite collaboration avec nos partenaires chargés de l’application des lois pour confirmer l’identité des criminels et les traduire en justice”.
Binance a déclaré qu’elle s’était efforcée de sécuriser les actifs concernés et qu’elle avait jusqu’à présent localisé et gelé environ 3 milliards de dollars (2,7 milliards d’euros). Il n’a pas fourni d’informations sur les 3,3 milliards de dollars restants.
“Binance couvrira toutes les pertes liées au piratage”, a déclaré le co-fondateur Yi He, sans fournir plus de détails sur l’incident.
“Soyez assuré que les fonds des utilisateurs sont totalement sécurisés”, a déclaré un porte-parole de l’entreprise.
Binance a déclaré que son enquête initiale suggérait qu’un attaquant avait compromis l’ordinateur portable d’un ingénieur en infrastructure logicielle, accédant à un service interne et effectuant des retraits non autorisés. La société a déclaré qu’elle n’avait trouvé aucune preuve d’une fuite des clés privées du portefeuille.
Tether a gelé environ 1,6 milliard de dollars dans sa devise USDT, selon le PDG Paolo Ardoino, et Circle a gelé quelque 800 millions de dollars en USDC, a déclaré le patron Jeremy Allaire.
La nouvelle d’un possible piratage a fait chuter la valeur du Bitcoin de 3,2% jeudi soir, tombant en dessous de 79 000 $.
Qui est l’ancien PDG de Binance, Zhao ?
Zhao, qui a fondé la plateforme Binance en 2017, a déclaré « en tant qu’actionnaire, je m’attends à ce que tous les fonds des utilisateurs soient entièrement couverts ».
Il a démissionné de son poste de PDG après avoir plaidé coupable en 2023 pour ne pas avoir empêché le blanchiment d’argent sur sa plateforme. Le président américain Donald Trump lui a gracié en 2025.
Zhao et Binance ont été les principaux partisans des projets de crypto-monnaie du président américain Donald Trump et de sa famille.
Edité par Sean Sinico et Karl Sexton
