Les informations fournies dans cet article sont uniquement à titre informatif et ne constituent pas un conseil financier. Les investissements en cryptomonnaies comportent un degré de risque élevé. Effectuez toujours vos propres recherches.

La Corée du Nord derrière le piratage de Binance ? Ce que l'on sait du vol de 6,3 milliards

TRM Labs et Chainalysis voient le groupe nord-coréen TraderTraitor derrière le piratage de Binance. L'essentiel : déroulé, pertes par blockchain, 2,7 milliards gelés, retraits sous 48 heures et conséquences pour le bitcoin et le BNB.

Image d'illustration : pirate encapuchonné de dos devant des écrans rouges, le drapeau nord-coréen sur l'écran principal et une pièce BNB dorée au premier plan
7 min de lecture
Partager:

La Corée du Nord serait derrière le piratage de Binance du 29 octobre 2026, selon deux grands spécialistes de l'analyse blockchain. TRM Labs attribue l'attaque avec un haut degré de confiance à TraderTraitor, un groupe de pirates d'État nord-coréen, et Chainalysis voit dans ce même groupe le coupable probable. Binance n'a nommé aucun attaquant. La plateforme évalue le préjudice à environ 6,3 milliards de dollars et prévoit, selon son annonce sur X, de rouvrir les retraits sous 48 heures, soit dimanche matin au plus tard. Voici ce que l'on sait du plus grand vol de l'histoire des cryptos.

Le piratage de Binance en bref

  • Auteur : TRM Labs désigne TraderTraitor (Corée du Nord), Chainalysis vise le même groupe ; ni Binance ni les autorités ne l'ont confirmé.
  • Préjudice : environ 6,3 milliards de dollars selon Binance, 6,36 milliards selon TRM Labs, sur dix blockchains.
  • Début : 29 octobre à 21h05, heure de Paris ; l'essentiel est parti en une vingtaine de minutes, une seconde vague a suivi vers 0h05.
  • Gelé : environ 2,7 milliards de dollars selon TRM Labs, environ 3 milliards selon Binance, surtout par Tether et Circle.
  • Encore chez l'attaquant : plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars.
  • Clients : Binance couvrira toutes les pertes ; les dépôts fonctionnent, les retraits doivent reprendre d'ici dimanche 1er novembre vers 5h36.

Le déroulé de la soirée sur le marché se trouve dans notre chronologie du krach, la première information dans notre article sur le piratage de Binance.

Qui est derrière le piratage de Binance ? La piste nord-coréenne

TRM Labs fonde cette attribution sur ses propres données on-chain et sur des renseignements extérieurs à la blockchain. Le mode opératoire rappelle deux attaques : le piratage de Bybit en février 2025 (1,5 milliard de dollars), que le FBI a attribué à TraderTraitor, et l'attaque contre KelpDAO en avril 2026. Dans les trois cas, le wallet de l'attaquant a été alimenté au préalable via le mixeur Tornado Cash, et les signatures nécessaires étaient réunies avant le moindre mouvement de fonds.

Jonathan Levin, patron de Chainalysis, juge lui aussi TraderTraitor coupable probable. Selon SecurityWeek, ses enquêteurs ont retrouvé des fonds issus de l'attaque contre Bitget du mois dernier, mélangés au butin de Binance. Binance dit coopérer avec les forces de l'ordre, sans nommer d'attaquant. Aucune autorité n'a encore procédé à une attribution officielle.

Comment s'est déroulé le piratage de Binance ?

Selon l'annonce officielle de Binance, l'ordinateur portable d'un ingénieur DevOps a été compromis. L'attaquant a ainsi accédé à un conteneur de service et soumis des retraits non autorisés. Binance n'a trouvé aucune trace de fuite de clé privée. TRM Labs va plus loin : comme des wallets sur dix blockchains ont été vidés dans la même fenêtre par des transferts signés en bonne et due forme, l'attaquant a manifestement pu faire travailler pour lui le système de signature des hot wallets. Une seule clé volée ou une page de phishing ne l'expliquent pas. Sur Ethereum, il a utilisé la fonction EIP-7702 avec 50 autorisations signées à l'avance.

Diagramme en barres : pertes du piratage de Binance par blockchain selon TRM Labs. Ethereum 3 790 millions de dollars, Bitcoin 1 470, Tron 628, XRP Ledger 296, Solana 96, Arbitrum, Optimism et Base 39, Avalanche 28, Polygon 10
Source : TRM Labs, au 30 octobre 2026
BlockchainMontant détourné selon TRM Labs
Ethereum3,79 Md$ (200 630 ETH et 185 autres jetons)
Bitcoin1,47 Md$ (18 270 BTC)
Tron628 M$
XRP Ledger296 M$
Solana96 M$
Arbitrum, Optimism, Base39 M$
Avalanche28 M$
Polygon10 M$
Totalenviron 6,36 Md$

Où est l'argent du piratage de Binance ?

Environ 2,7 milliards de dollars sont gelés selon TRM Labs, environ 3 milliards selon Binance. L'essentiel a été bloqué par les émetteurs de stablecoins : Tether environ 1,77 milliard d'USDT, Circle environ 825 millions d'USDC. S'y ajoutent Ripple (40,5 millions de RLUSD), World Liberty Financial (27,8 millions d'USD1) et le Security Council d'Arbitrum, qui a retiré environ 30 millions de dollars d'ETH et d'ARB du wallet de l'attaquant à 1h08.

Diagramme en barres : montants gelés après le piratage de Binance selon TRM Labs. Tether 1 770 millions de dollars, Circle 825, Ripple 40,5, Arbitrum Security Council 30, World Liberty Financial 27,8
Source : TRM Labs, au 30 octobre 2026

Hors de portée des émetteurs restent plus de 420 000 ETH et 18 270 BTC, environ 2,4 milliards de dollars. Avant les gels, l'attaquant a échangé environ 325 millions d'USDT contre quelque 122 300 ETH via UniswapX avec une décote de plus de 10 %, déposé 60 millions d'USDT sur Aave pour emprunter environ 19 760 ETH, et placé 300 millions d'USDT sur JustLend (Tron). Les bitcoins sont découpés en tranches de 1 000 et 100 BTC pour brouiller la piste.

Quand les retraits Binance reprendront-ils ?

Les dépôts fonctionnent normalement, selon Binance. Les retraits restent suspendus le temps de sécuriser à nouveau le service de retrait et les adresses associées. À 5h36, Binance a annoncé leur reprise sous 48 heures, soit dimanche 1er novembre vers 5h36 au plus tard. Binance n'a pas précisé si tous les jetons seront rouverts en même temps ou par étapes.

Binance remboursera-t-il les pertes ?

Oui, selon son engagement. Binance couvrira toutes les pertes via son fonds d'urgence SAFU, qui détient environ 15 000 bitcoins, et ses fonds propres. Une preuve de réserves actualisée doit suivre une fois les travaux de sécurité terminés.

Pour ne pas laisser de gros montants sur une plateforme, on peut les conserver soi-même, par exemple dans un portefeuille matériel, ou répartir ses avoirs entre plateformes crypto réglementées.

Ce que le piratage de Binance signifie pour le bitcoin, le BNB et le marché

Vendredi à 11h30, le bitcoin valait 77 296 dollars selon CoinMarketCap, en baisse de 3,4 % sur 24 heures. Le BNB perdait 5,4 % à 700,66 dollars, l'ether 3,9 % à 2 226 dollars et Solana 3,5 % à 96,51 dollars. Au regard de l'ampleur du vol, la baisse reste contenue, comme l'explique Bitcoin après le piratage de Binance. La piste nord-coréenne a une conséquence simple : des pirates d'État ne conservent pas leur butin, ils l'écoulent par tranches pendant des semaines. Les plus de 420 000 ETH aux mains de l'attaquant sont donc le poste que les traders surveillent de plus près.

Notre analyse : pour les clients de Binance, l'identité du coupable change peu. Deux échéances comptent : la reprise effective des retraits d'ici dimanche et une preuve de réserves montrant une couverture complète. Si les deux arrivent, la pression sur le BNB et le marché devrait retomber.

Tous nos articles sur le piratage de Binance

Questions fréquentes : le piratage de Binance et la Corée du Nord

Note de transparence : Cet article a été rédigé avec l’aide d’une intelligence artificielle et relu par notre rédaction avant publication. Tous les chiffres et affirmations ont été vérifiés à partir des sources primaires liées dans le texte. L’image d’illustration a été générée par IA.

Articles liés

Sur quels sujets devrions-nous approfondir ?

Sélectionne les sujets qui t'intéressent vraiment. Tes choix alimentent directement notre planification éditoriale.

Des news crypto qui valent vraiment ton temps.

Chaque semaine. 60 secondes de lecture. Soigneusement sélectionnées par nos rédacteurs : pas de hype, pas de mails promotionnels, pas de spam.

S'abonner

Plus sur ce sujet

Voir tout

Vous pourriez aussi aimer