Des pirates nord-coréens à l'origine du vol record de 6,36 milliards de dollars sur Binance, le plus important vol de cryptomonnaies de l'histoire

Des pirates informatiques nord-coréens ont été identifiés par le FBI comme étant les auteurs du plus grand vol de cryptomonnaies de l'histoire, après que près de 6,36 milliards de dollars d'actifs numériques ont été dérobés à Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, lors d'une cyberattaque sans précédent survenue le 29 octobre 2026. Le 31 octobre, le FBI a officiellement attribué cette opération à TraderTraitor, un groupe de hackers nord-coréens, confirmant ainsi les conclusions antérieures de sociétés spécialisées dans l'analyse de la blockchain qui avaient établi un lien entre ce vol et Pyongyang. Le montant volé a pulvérisé le précédent record établi par le piratage de Bybit en février 2025, qui s'élevait à 1,5 milliard de dollars, suscitant de nouvelles inquiétudes quant à la sécurité des actifs numériques et à la capacité des grandes plateformes d'échange à protéger d'énormes concentrations de richesse. L'ampleur de l'opération était particulièrement frappante, car les attaquants auraient transféré la majeure partie des fonds volés en environ 20 minutes, à travers dix blockchains différentes. Alors que les enquêteurs s'empressent de retracer la trace des actifs, cet incident a ravivé les interrogations sur la fiabilité des plateformes de cryptomonnaies et les risques liés au fait de confier des milliards de dollars à des systèmes qui restent vulnérables face à des cybercriminels sophistiqués.

Ce vol sans précédent semble avoir exploité des failles dans l'infrastructure de sécurité interne de Binance plutôt qu'une faille fondamentale des réseaux de blockchains sous-jacents. Selon l'enquête préliminaire menée par la plateforme, les pirates auraient initialement pu accéder au système via un ordinateur portable compromis appartenant à un ingénieur DevOps, ce qui leur aurait permis d'interférer avec les systèmes chargés de traiter les transactions de cryptomonnaies. Binance a par la suite reconnu avoir découvert d'autres points de compromission, ce qui suggère que l'intrusion était plus complexe qu'on ne le pensait initialement. La société de renseignement spécialisée dans la blockchain TRM Labs a indiqué que les attaquants avaient transféré environ 6,36 milliards de dollars depuis des portefeuilles contrôlés par Binance vers dix blockchains différentes, la plupart des transferts ayant été effectués en l'espace d'environ 20 minutes. L'analyse de la société a établi un lien entre cette opération et le groupe TraderTraitor grâce à des preuves techniques et à des schémas associés à de précédentes cyberattaques nord-coréennes. « Nous émettons ce jugement avec un haut degré de certitude », a déclaré TRM Labs avant que le FBI ne confirme publiquement cette attribution. Cet incident a mis en évidence la vulnérabilité des plateformes d'échange de cryptomonnaies centralisées, où les actifs numériques sont certes sécurisés par la technologie blockchain, mais restent dépendants d'employés, d'appareils connectés et de systèmes d'autorisation internes que des attaquants sophistiqués peuvent compromettre.

J'ai donc toujours eu le sentiment que c'était un peu dangereux.

Cette cyberattaque a également suscité une réaction de Donald Trump, qui a évoqué ce vol record de cryptomonnaies le 30 octobre, alors que les enquêteurs fédéraux examinaient si des pirates nord-coréens en étaient responsables. Interrogé sur l'implication éventuelle de Pyongyang, Trump a répondu : « Nous examinons la question. » Il a également reconnu ses inquiétudes de longue date concernant les risques liés aux transactions financières numériques, en déclarant : « J'ai donc toujours estimé que c'était un peu dangereux. » Ses commentaires ont été formulés la veille du jour où le FBI a publiquement désigné TraderTraitor comme responsable du vol de plus de 6 milliards de dollars d'actifs virtuels sur Binance. En collaboration avec les Services secrets américains et la division des enquêtes criminelles de l'Internal Revenue Service, les autorités fédérales ont indiqué que les pirates convertissaient les actifs volés principalement en Ethereum et qu'ils devaient utiliser des plateformes de finance décentralisée et des services d'échange instantané pour dissimuler davantage leurs mouvements. Le FBI a exhorté les plateformes d'échange de cryptomonnaies, les opérateurs de blockchain et les autres entreprises du secteur des actifs numériques à bloquer les transactions associées aux portefeuilles identifiés, soulignant la difficulté de récupérer d'énormes montants de cryptomonnaies une fois que les criminels commencent à transférer des fonds à travers des réseaux financiers décentralisés.

Au lendemain de ce vol sans précédent, Binance a pris des mesures pour limiter les pertes financières et rassurer ses clients quant à la protection de leurs avoirs malgré cette faille de sécurité sans précédent. La plateforme d'échange de cryptomonnaies a annoncé qu'elle collaborait avec des partenaires du secteur pour geler environ 3 milliards de dollars d'actifs concernés, tout en utilisant ses propres ressources financières pour couvrir les pertes. Au 1er novembre, Binance a déclaré avoir déjà couvert 95 % des actifs volés, même si cela ne signifiait pas pour autant qu'un montant équivalent ait nécessairement été récupéré auprès des pirates. La plateforme a également connu une forte augmentation des retraits effectués par ses clients après avoir rétabli l'accès à plusieurs actifs numériques, ce qui a immédiatement mis en évidence l'impact de l'attaque sur la confiance accordée à la plateforme. Un porte-parole de Binance a reconnu cette réaction initiale, expliquant : « Les volumes de retraits ont connu un pic au début, mais nous observons désormais une forte tendance à la baisse et les niveaux de retraits se stabilisent à ce que nous considérons comme une activité normale et attendue sur la chaîne. » Les assurances données par l'entreprise ont néanmoins soumis ses pratiques de sécurité à un examen minutieux, notamment compte tenu du montant extraordinaire de cryptomonnaie que les attaquants auraient réussi à transférer en quelques minutes.

L'incident de Binance s'inscrit également dans le cadre d'une campagne plus large de vols de cryptomonnaies attribués à des cybercriminels nord-coréens, dont les opérations sont devenues de plus en plus sophistiquées et ont des répercussions financières considérables. En février 2025, des pirates informatiques liés à Pyongyang ont dérobé environ 1,5 milliard de dollars à la plateforme d'échange de cryptomonnaies Bybit, une attaque considérée comme la plus importante du secteur avant la violation de Binance. Les chercheurs de TRM Labs ont estimé que les criminels avaient dérobé 2,9 milliards de dollars supplémentaires en cryptomonnaies au cours de près de 150 attaques en 2025, ce qui illustre à quel point le vol d'actifs numériques est devenu un problème majeur de sécurité internationale. Les responsables américains ont accusé à plusieurs reprises la Corée du Nord d'utiliser des cryptomonnaies volées pour se procurer des devises étrangères et contribuer au financement d'activités liées à ses programmes militaires et d'armement, allégations que Pyongyang a toujours niées. L'identification de « TraderTraitor » par le FBI dans le cadre de l'enquête sur Binance a ravivé l'attention sur ces préoccupations, d'autant plus que les enquêteurs suivent la trace des fonds volés transitant par des plateformes d'échange de cryptomonnaies et des services financiers décentralisés. Le défi va au-delà de l'identification des auteurs, car le suivi des transactions sur une blockchain publique ne confère pas automatiquement aux autorités le pouvoir de les saisir ou de les annuler.

Les volumes de retraits ont connu un pic au début, mais nous observons désormais une forte tendance à la baisse et les niveaux de retraits se stabilisent à ce que nous considérons comme une activité normale et attendue sur la chaîne.

Au-delà des pertes financières et de l'enquête internationale, le plus grand vol de cryptomonnaies de l'histoire a soulevé une question fondamentale quant à l'avenir du secteur : dans quelle mesure les investisseurs peuvent-ils faire confiance aux actifs numériques alors que même la plus grande plateforme d'échange au monde peut subir une faille de cette ampleur ? L'attaque ne prouve pas que Bitcoin, Ethereum ou d'autres réseaux blockchain sous-jacents aient eux-mêmes été compromis. Elle met plutôt en évidence les risques associés aux plateformes d'échange centralisées, où les clients dépendent des systèmes de sécurité de l'entreprise, des contrôles d'accès des employés et des portefeuilles numériques connectés pour protéger leurs avoirs. Contrairement aux transactions bancaires classiques, les transferts de cryptomonnaies ne peuvent généralement pas être annulés par une autorité centrale, ce qui rend la récupération des actifs volés particulièrement difficile une fois que les criminels commencent à les transférer d'une plateforme à l'autre. Cet incident a incité les plateformes concurrentes à réévaluer leurs mesures de sécurité, tout en mettant à l'épreuve la capacité de Binance à conserver la confiance de ses clients après une perte aussi extraordinaire. À mesure que les cryptomonnaies s'intègrent de plus en plus dans le système financier traditionnel, le défi ne consiste plus simplement à savoir si les transactions numériques peuvent être traitées rapidement et en toute sécurité, mais si les institutions gérant ces actifs sont en mesure d'assurer la protection et la responsabilité attendues d'un système financier mondial.

Créé par des humains, assisté par IA.