Binance a déclaré vendredi 30 octobre 2026 avoir sécurisé environ 3 milliards de dollars sur les 6,36 milliards dérobés la veille à ses portefeuilles numériques lors d’une cyberattaque, présentée par plusieurs spécialistes comme le plus important vol de cryptomonnaies jamais enregistré.
La société américaine TRM Labs a retracé des transferts sur dix blockchains, dont l’essentiel a été effectué en une vingtaine de minutes à partir de 20 h 05 UTC jeudi. Elle attribue l’opération avec un degré de confiance élevé à TraderTraitor, un groupe de pirates informatiques lié à la Corée du Nord, sur la base d’éléments observés sur les réseaux et d’informations recueillies hors ligne.
Cette attribution n’a pas été confirmée par une autorité judiciaire et aucun groupe n’a revendiqué l’attaque. La société Chainalysis a toutefois indiqué à la BBC partager avec un degré de confiance élevé la piste nord-coréenne, tandis que Pyongyang rejette régulièrement les accusations selon lesquelles ses services financeraient le régime par le piratage.
Binance a suspendu temporairement les retraits sur plusieurs réseaux avant d’annoncer que les dépôts n’étaient pas touchés. La plateforme, qui affirme que sa filiale destinée au marché américain n’a pas été affectée, a assuré que les fonds de ses clients étaient protégés et qu’elle couvrirait l’ensemble des pertes.
Le codirecteur général Richard Teng a indiqué que l’incident ne se limitait pas à la compromission initialement envisagée de l’ordinateur d’un ingénieur. L’enquête interne a mis au jour plusieurs points d’intrusion et un mécanisme conçu pour effacer les outils et les traces au fur et à mesure de l’attaque, selon ses déclarations rapportées par la BBC.
TRM Labs avait comptabilisé environ 2,7 milliards de dollars gelés quelques heures après le vol. Ce montant comprenait des jetons bloqués par Tether, Circle, Ripple et World Liberty Financial, ainsi que 8 426 ethers et 74,6 millions de jetons ARB immobilisés par le conseil de sécurité d’Arbitrum. Binance a ensuite porté à environ 3 milliards de dollars le total des actifs sécurisés.
Les adresses contrôlées par l’attaquant détenaient encore plus de 420 000 ethers et 18 270 bitcoins au moment du relevé publié par TRM Labs. La société évaluait ces avoirs à environ 2,4 milliards de dollars et estimait qu’ils se trouvaient hors de portée des émetteurs capables de bloquer certains jetons.
Le Secret Service américain a annoncé travailler pour identifier les auteurs, suivre les flux et récupérer les actifs, tandis que Binance coopère également avec le FBI et d’autres services étrangers. Le précédent record remontait au piratage de la plateforme Bybit en février 2025, au cours duquel environ 1,5 milliard de dollars avaient été dérobés.
