Binance vidé de 6,3 milliards de dollars : la Corée du Nord pulvérise le record de Bybit
Un portable d’ingénieur compromis, vingt minutes et dix blockchains : Binance a perdu environ 6,3 milliards de dollars, plus gros vol crypto de l’histoire, attribué par TRM et Chainalysis à l’unité nord-coréenne TraderTraitor.
Sommaire
Le record de Bybit aura tenu un an et demi. Jeudi soir, Binance s’est fait vider d’environ 6,3 milliards de dollars, le plus gros vol de l’histoire de la crypto, et c’est encore une fois la Corée du Nord qu’on retrouve au bout de la piste.
Les faits, d’abord. Selon la note publiée par Binance le 29 octobre, l’attaque serait partie de l’ordinateur portable compromis d’un ingénieur DevOps. De là, l’assaillant a pu accéder à un « conteneur de service » et soumettre des transactions de retrait non autorisées. La plateforme affirme n’avoir trouvé « aucune preuve » de fuite de clés privées. Impact estimé : autour de 6,3 milliards de dollars, dont environ 3 milliards gelés on-chain avec l’aide de partenaires.
Vingt minutes, dix blockchains, 6,36 milliards
La société d’analyse TRM Labs donne un chiffre un poil plus haut et, surtout, une chronologie. D’après elle, l’attaquant a sorti environ 6,36 milliards de dollars des portefeuilles de Binance sur dix blockchains, l’essentiel en une vingtaine de minutes à partir de 20h05 UTC (21h05 à Paris). Soit à peu près quatre fois le casse de Bybit en février 2025, qui plafonnait à 1,5 milliard.
Côté technique, FinanceFeeds note que le siphonnage est passé par une délégation EIP-7702, le mécanisme d’Ethereum qui permet à un portefeuille classique de confier ses opérations à un contrat intelligent. Ici, c’est un contrat déployé par l’attaquant qui a agi au nom d’un hot wallet de Binance. Une fonctionnalité pensée pour le confort des utilisateurs, retournée contre le plus gros d’entre eux.
Le co-CEO Richard Teng, lui, tient à éviter le procès d’un seul salarié. « L’attaquant n’a pas simplement utilisé les permissions d’un ingénieur, et ce n’était pas une action en un clic », a-t-il déclaré, cité par BleepingComputer. Binance reconnaît par ailleurs avoir découvert « d’autres points de brèche », sans plus de détails pour l’instant.
TraderTraitor, l’habitué du podium
Binance n’accuse personne. TRM, si : le cabinet attribue l’opération à TraderTraitor, l’unité nord-coréenne aussi suivie sous les noms de Lazarus ou APT38, déjà derrière Bybit. Chainalysis a confirmé cette attribution avec « un haut degré de confiance », rapporte l’Associated Press.
Et la course contre la montre a été serrée. Tether a gelé plus de 1,567 milliard d’USDT, selon son patron Paolo Ardoino, Circle plus de 800 millions d’USDC, d’après Jeremy Allaire, cités par CoinDesk. TRM ajoute Ripple et World Liberty Financial à la liste des émetteurs mobilisés, ainsi que le Security Council d’Arbitrum, qui a bloqué 8 426 ETH et 74,6 millions d’ARB. Au total, quelque 2,7 milliards de dollars immobilisés.
Le reste a filé. Toujours selon TRM, l’attaquant a « fait la course aux gels » en revendant de l’USDT à des market makers et en empruntant de l’ETH contre de l’USDT sur Aave. Il détiendrait désormais plus de 420 000 ETH et 18 270 BTC, environ 2,4 milliards de dollars hors de portée de tout émetteur. Les stablecoins centralisés, souvent moqués pour leur bouton « geler », ont pour une fois servi de digue. Le bitcoin, lui, ne se gèle pas.
Binance paie, le marché encaisse
La promesse est claire : Binance « couvrira toutes les pertes » via son fonds de garantie SAFU et ses fonds propres, et publiera une preuve de réserves actualisée une fois le ménage fait. Les retraits restent suspendus le temps d’une « refonte de sécurité » du service ; la co-CEO Yi He a indiqué vendredi matin sur X tabler sur une reprise « dans les 48 heures ». Les dépôts, eux, fonctionneraient normalement, même si la communication de la plateforme a varié sur ce point au fil de la nuit.
Le marché n’a pas attendu le post-mortem. Le bitcoin a reculé de plus de 3 % en 24 heures, autour de 77 400 dollars vendredi matin, après une incursion vers 76 000 dollars, et les liquidations ont atteint environ 1,5 milliard de dollars, selon CoinDesk. Standard Chartered s’attend à davantage de pression tant que les détails de l’attaque et le sort des fonds gelés resteront flous. Pour ne rien arranger, Polymarket a dû suspendre son trading international après un exploit de 2,65 millions de dollars le même jour.
Reste la question qui fâche. Binance a les moyens d’absorber le choc, et c’est déjà une différence avec Mt. Gox ou FTX. Mais un portable d’ingénieur qui ouvre la porte à 6 milliards, cela pose un problème d’architecture que la preuve de réserves ne réglera pas. Le post-mortem promis dira si le plus gros exchange du monde a corrigé une faille, ou seulement changé les serrures.
Cet article est publié à titre informatif et ne constitue pas un conseil en investissement. Les cryptoactifs sont volatils : n’investissez que ce que vous pouvez vous permettre de perdre.
