Binance, la plus grande plateforme d’échange de cryptomonnaies, a annoncé avoir compensé 90 % des 6,3 milliards de dollars dérobés lors du plus important piratage jamais enregistré. Le FBI a identifié la Corée du Nord comme responsable, soulevant d’importantes questions de sécurité pour le secteur numérique.
Réaction financière de Binance
Pour couvrir la quasi-totalité du préjudice, Binance a mobilisé plus de 6,34 milliards de dollars provenant de ses réserves et de son trésor d’entreprise. Les actifs volés, incluant le Bitcoin, l’Ethereum, le Tether et sept autres cryptomonnaies largement échangées, ont été remplacés par des fonds internes. La société précise que les 10 % restants, encore à reconstituer, pourraient nécessiter davantage de temps pour être récupérés intégralement.
Enquête et attribution du piratage
Le FBI a rapidement indiqué que le groupe de hackers nord-coréen Lazarus, également connu sous le nom de TraderTraitor, était à l’origine de l’intrusion. Deux cabinets d’analyse indépendants avaient déjà fourni des renseignements corroborant cette hypothèse avant même l’annonce officielle. Selon Binance, le premier point d’entrée aurait été le ordinateur portable d’un ingénieur, mais des investigations ultérieures ont révélé d’autres failles exploitées simultanément. Le co‑PDG Richard Teng a souligné que plusieurs individus étaient impliqués et que les cybercriminels avaient employé des mécanismes d’autodestruction pour masquer leurs traces.
Conséquences pour les utilisateurs et les services
Dans le cadre de la réponse opérationnelle, Binance a gelé environ 3 milliards de dollars d’actifs volés en collaboration avec les autorités, le FBI et le Service secret américain. La plateforme travaille désormais à la réouverture des retraits, prévue pour le dimanche 1 novembre, sous réserve de la confirmation des détails techniques. Un nouveau communiqué sera publié dès que la situation sera stabilisée.
Enjeux pour le secteur des cryptomonnaies
Ce piratage, qui dépasse le précédent vol de 1,5 milliard de dollars subi par la plateforme Bybit en 2025, met en lumière la vulnérabilité des infrastructures numériques face à des acteurs étatiques. La capacité de Binance à absorber la perte sans impacter directement ses clients montre une certaine résilience, mais soulève également des interrogations sur la régulation et la responsabilité des échanges de cryptomonnaies. Les autorités américaines, notamment le Service secret, ont déclaré travailler « 24 heures sur 24 » avec le secteur privé pour identifier, geler, tracer et récupérer les fonds détournés, indiquant une intensification de la coopération internationale dans la lutte contre la cybercriminalité liée aux actifs numériques.