Binance a remplacé 90% des 6,3 milliards de dollars dérobés lors d’un piratage

Binance a annoncé samedi avoir remplacé 90% des quelque 6,3 milliards de dollars en cryptomonnaies dérobés dans ses portefeuilles à chaud, et qu'elle prévoit toujours de rouvrir les retraits le dimanche 1er novembre, selon CNBC. Les analystes blockchain ont désigné des pirates nord-coréens comme responsables de ce qu'ils décrivent comme le plus grand vol de cryptomonnaies jamais enregistré. Binance est la plus grande plateforme d'échange de cryptomonnaies au monde.cnbc.com

TRM Labs a indiqué qu'un attaquant a transféré environ 6,36 milliards de dollars hors des portefeuilles de Binance sur 10 blockchains, la majeure partie en environ 20 minutes. L'entreprise a attribué l'attaque "avec une grande certitude" à TraderTraitor, qu'elle qualifie d'unité de piratage d'élite de la Corée du Nord. Le PDG de Chainalysis, Jonathan Levin, a écrit que le piratage a été "probablement effectué par le groupe TraderTraitor de la RPDC". Le FBI a lié le même groupe au piratage de 1,5 milliard de dollars de Bybit en février 2025. La Corée du Nord nie ces accusations.pbs.org+2

Le déroulement de la brèche

Le vol a débuté vers 16h05, heure de l'Est, le jeudi 29 octobre. Les attaquants ont compromis des ordinateurs portables appartenant aux ingénieurs de développement et d'exploitation de Binance et ont obtenu une autorité de signature, a rapporté SBS. Ils ont dérobé du XRP ↗ 0.10%, du Bitcoin ↗ 0.36% et du Tether. Binance a d'abord pointé du doigt un seul ordinateur portable compromis. Plus tard, elle a déclaré que son enquête avait révélé d'autres "points de rupture". Le co-PDG Richard Teng a affirmé que l'attaque n'avait pas été menée par une seule personne. Il a précisé qu'elle utilisait un logiciel malveillant conçu pour effacer les traces de son activité, ce qui a permis aux pirates de déplacer des fonds sans passer par les contrôles d'approbation habituels.latimes.com+2

Binance a déclaré avoir travaillé avec des partenaires blockchain pour geler environ 3 milliards de dollars d'actifs affectés. Yonhap a rapporté que TRM a évalué le montant gelé à environ 2,7 milliards de dollars, tandis que les pirates contrôlaient encore environ 2,4 milliards de dollars en Bitcoin et Ethereum ↗ 0.59%. Les pirates avaient déjà converti environ 786 millions de dollars en devises plus difficiles à tracer, a indiqué Elliptic, comme le rapporte Business Insider. Interrogé vendredi sur une éventuelle implication de la Corée du Nord, le président Donald Trump a déclaré : "Nous examinons cela".en.yna.co.kr+2

Couvrir les pertes

Binance a déclaré avoir mis de côté environ 6,34 milliards de dollars de fonds propres. Pour remplacer les actifs volés, elle puise dans une partie de son fonds de sécurité pour les utilisateurs (SAFU), une partie de son fonds d'assurance sur les contrats à terme et sa trésorerie d'entreprise, selon sa mise à jour sur le rétablissement. La plateforme a indiqué qu'elle reconstruirait le SAFU à hauteur d'environ 1 milliard de dollars. Les 10% restants sont constitués de jetons moins liquides en dehors de son top 10, dont l'achat pourrait prendre plus de temps. Binance prévoit de terminer sa preuve de réserve complète vers le 3 novembre.straitstimes.com+3

Ari Redbord, de TRM Labs, a averti que l'argent volé lors de l'attaque est probablement destiné au programme d'armement de Pyongyang. "Lorsque la Corée du Nord vole à cette échelle, l'argent soutient la prolifération des armes, et chaque dollar que nous gelons ou traçons est un dollar que le régime perd", a-t-il déclaré.uk.finance.yahoo.com