Des hackers volent jusqu’à 6,3 milliards de dollars à Binance dans le plus grand piratage crypto jamais enregistré

Binance, la plus grande plateforme d’échange de cryptomonnaies au monde en termes de volume de transactions, a confirmé vendredi une importante violation de sécurité après que des hackers ont drainé entre 5,9 et 6,3 milliards de dollars de ses portefeuilles chauds — ce que Chainalysis décrit comme le plus grand vol de cryptomonnaies jamais enregistré.

L’attaque aurait commencé jeudi soir lorsque des outils de surveillance on-chain ont détecté des sorties inhabituelles sur BNB Chain, Ethereum et TRON. Binance a suspendu les retraits sur plusieurs réseaux à titre précautionnel dans les heures suivant l’identification de l’incident. La co-PDG Yi He a confirmé dans un communiqué public que la plateforme couvrirait toutes les pertes des utilisateurs.

Selon l’enquête médico-légale initiale de Binance, les attaquants ont obtenu l’accès via un ordinateur portable compromis appartenant à un ingénieur DevOps, ce qui leur a permis d’accéder à un conteneur de service utilisé pour traiter les retraits et d’envoyer des demandes de transfert frauduleuses.

Deux sociétés de renseignement blockchain ont attribué l’attaque à des acteurs étatiques nord-coréens. TRM Labs l’a liée au groupe qu’elle suit sous le nom de «TraderTraitor», tandis que ZachXBT a mentionné le groupe Lazarus, la même opération nord-coréenne tenue pour responsable du vol de 1,4 milliard de dollars sur Bybit en février 2025.

Les émetteurs de stablecoins ont agi rapidement pour limiter les dégâts : Tether a gelé environ 1,57 milliard de dollars en USDT liés au piratage, et Circle a gelé plus de 800 millions de dollars en USDC. Au total, environ 2,54 milliards de dollars des fonds volés ont été gelés.

Le marché a réagi brutalement : le Bitcoin a chuté de 4,8% pour tomber sous les 77 000 dollars, l’Ether a baissé de 5,7%, le BNB a perdu 8% et l’AAVE a dégringolé de 11%.

Binance affirme que son Fonds d’actifs sécurisés pour les utilisateurs (SAFU) — qui détient actuellement environ 1 milliard de dollars en Bitcoin — combiné aux fonds de l’entreprise, couvrira l’intégralité de l’impact. Rapporté en premier par TechCrunch et CoinDesk.