Binance lie le piratage de 6,3 milliards à l’ordinateur d’un ingénieur

Binance a déclaré que son enquête préliminaire pointe vers un ordinateur portable compromis appartenant à un ingénieur DevOps. Selon la plateforme, l'ordinateur a donné aux attaquants accès à un conteneur de services, qu'ils ont utilisé pour soumettre des retraits non autorisés dans ce qui est probablement le plus grand vol de cryptomonnaies jamais enregistré. La plateforme a affirmé n'avoir trouvé aucune preuve de fuite des clés privées des portefeuilles. Elle s'est engagée à couvrir toutes les pertes des clients via son fonds d'actifs sécurisés pour les utilisateurs (SAFU) et les fonds de l'entreprise, a rapporté CSO Online.csoonline.com

Le compte rendu est encore incomplet. Binance a déclaré plus tard avoir "découvert des points de brèche supplémentaires" et a qualifié l'incident d'"attaque complexe". Le co-PDG Richard Teng a déclaré que l'attaquant avait utilisé un "mécanisme d'autodestruction" pour effacer ses traces, selon Business Insider. L'entreprise a promis un rapport technique détaillé une fois son enquête terminée.businessinsider.com

Le FBI désigne la Corée du Nord

Dans une alerte datée du samedi 31 octobre, le FBI a déclaré que la Corée du Nord était responsable du vol de plus de 6 milliards de dollars à Binance le 29 octobre ou aux alentours de cette date. Le bureau a nommé le groupe soutenu par l'État, TraderTraitor, et a indiqué que les pirates convertissaient les actifs volés principalement en Ethereum ↘ 0.80%, a rapporté Help Net Security. L'alerte répertorie 608 adresses Ethereum, 19 adresses Bitcoin ↘ 0.96% et une adresse Solana ↘ 1.02%. Elle demande aux fournisseurs de services crypto de bloquer les transactions qui y sont liées, selon SecurityWeek. TraderTraitor a également été blâmé pour le piratage de 1,5 milliard de dollars de Bybit en 2025, a noté la BBC. Les chercheurs de F6 ont déclaré que cette attaque semblait cibler un processus de retrait automatisé plutôt que de tromper les personnes autorisant les transactions, a rapporté CSO Online.securityweek.com+3

Reprise des retraits, hausse des sorties

Binance a commencé à rétablir les retraits par phases le dimanche 1er novembre. Elle a déclaré avoir remplacé environ 95% des actifs affectés, et que les 5% restants étaient des jetons moins liquides qui prendront plus de temps à obtenir, selon Seeking Alpha via TradingView. Environ 3 milliards de dollars ont été gelés sur la blockchain. Au cours des neuf heures et demie suivant la réouverture, les clients ont retiré un montant net de 3,64 milliards de dollars de la plateforme, a rapporté CNBC Comcast Corporation ↗ 0.49%. Un porte-parole a plus tard évalué les sorties nettes à 4,72 milliards de dollars, soit environ 2,8% des actifs sur la plateforme. Les analystes ont qualifié cette part de relativement modeste, a rapporté BNN Bloomberg. Lundi, Binance a également rétabli les retraits en monnaie fiduciaire dans plusieurs devises, dont le dollar américain, selon un rapport de Yahoo Finance.tradingview.com+3

Une rumeur virale d'espionnage démentie

Une publication virale sur X affirmait que l'ingénieur piraté entretenait une relation amoureuse avec un espion nord-coréen et avait laissé un ordinateur sans surveillance, attribuant cette affirmation à l'enquêteur blockchain ZachXBT. Une vérification des faits par The Crypto Times n'a rien trouvé dans les travaux publiés de ZachXBT, les divulgations de Binance ou l'alerte du FBI pour étayer cette affirmation, et l'a jugée fausse. Teng a déclaré que l'enquête n'avait attribué la responsabilité à aucun individu. Binance a déclaré au média : "Cette affirmation est complètement fausse. Elle doit être supprimée et signalée comme fausse information."cryptotimes.io