Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a subi le 29 octobre le plus gros vol de cryptomonnaies jamais enregistré. En quelques heures, les attaquants ont retiré entre 6,3 et 6,4 milliards de dollars d'actifs des portefeuilles « chauds » de la plateforme, connectés à Internet. Le 31 octobre, le FBI a confirmé que la Corée du Nord était derrière l'attaque.
Que s'est-il passé ?
Selon Chainalysis, les fonds ont commencé à quitter les portefeuilles de Binance en fin d'après-midi le 29 octobre. Côté Ethereum, l'attaquant a utilisé des signatures valides pour amener un portefeuille de Binance à exécuter un code qu'il avait lui-même écrit, puis a vidé le portefeuille. D'après Elliptic, l'attaque a touché 11 blockchains différentes. Les fonds volés circulent automatiquement entre des milliers d'adresses ; les sociétés de stablecoins ont pu en geler une part comprise entre 2,4 et 2,8 milliards de dollars.
Dès les premières heures, des sociétés d'analyse avaient relié l'attaque au groupe TraderTraitor, lié à la Corée du Nord. Le FBI, le Secret Service américain et l'unité d'enquêtes criminelles du fisc l'ont confirmé dans une déclaration commune, en publiant plus de 600 adresses Ethereum et en demandant aux services crypto de ne pas effectuer de transactions avec elles.
Binance a assuré qu'elle ne répercuterait pas la perte sur ses utilisateurs. La plateforme a indiqué avoir remplacé environ 90 % de la valeur volée grâce à sa propre trésorerie, ses réserves d'urgence et ses fonds d'assurance, et prévoit de rouvrir le dimanche 1er novembre les retraits qu'elle avait suspendus. Après l'annonce, le Bitcoin a reculé d'environ 3 %.
Pourquoi est-ce important ?
Le précédent record était d'environ 1,46 milliard de dollars, volés à la plateforme Bybit en février 2025. Le vol chez Binance est plus de quatre fois supérieur ; Elliptic le considère aussi comme le plus grand vol ponctuel enregistré, toutes catégories confondues. Le total des cryptomonnaies volées ces dernières années par des groupes liés à la Corée du Nord pourrait avoir presque doublé en une seule attaque. L'affaire montre que même les plus grandes plateformes peuvent perdre des milliards de dollars à cause d'un seul point faible. Nous avions raconté l'époque où des bitcoins servaient à payer deux pizzas dans notre article sur le Bitcoin Pizza Day.
Sources
- FBI confirms North Korea's role in $6 billion Binance hack (CoinDesk)
- Binance Hack: Tracing the $6.4 Billion Theft to North Korea (Chainalysis)
- The largest theft in history: North Korea likely behind the $6.4 billion Binance hack (Elliptic)
- Binance says it has replaced 90% of $6.3 billion stolen in record crypto hack (Yahoo Finance)