IGIHE Francais

Survenue ce 29 octobre 2026, cette opération pourrait constituer le plus important vol de cryptomonnaies jamais enregistré.

Selon les premières informations communiquées par Binance, l’incident pourrait être lié à la compromission de l’ordinateur portable d’un ingénieur chargé des opérations DevOps. Cette intrusion aurait permis aux pirates d’accéder à certains systèmes internes et de déclencher des transactions de retrait non autorisées.

Les enquêteurs cherchent encore à déterminer précisément le mode opératoire des auteurs. Binance a toutefois indiqué n’avoir relevé aucun élément montrant que les clés privées de ses portefeuilles numériques avaient été divulguées.

D’après les analyses de TRM Labs, une entreprise spécialisée dans le suivi des transactions sur les blockchains, les pirates auraient transféré environ 6,36 milliards de dollars à partir de portefeuilles associés à Binance. La majeure partie des fonds aurait ensuite été déplacée en une vingtaine de minutes, à travers plusieurs réseaux de cryptomonnaies.

Les actifs dérobés comprennent notamment des bitcoins, des ethers ainsi que des stablecoins, des cryptomonnaies dont la valeur est généralement indexée sur une monnaie traditionnelle, notamment le dollar américain.

À la suite de l’attaque, Binance et plusieurs entreprises spécialisées dans les cryptomonnaies ont engagé des démarches pour bloquer les fonds concernés. Environ trois milliards de dollars auraient déjà été immobilisés grâce à cette coopération, selon les premières estimations.

Des sociétés spécialisées dans l’analyse des transactions sur les blockchains, notamment TRM Labs et Chainalysis, soupçonnent le groupe de pirates informatiques nord-coréen TraderTraitor d’être à l’origine de cette opération.

Ce groupe, associé à plusieurs cyberattaques visant des plateformes de cryptomonnaies, est notamment soupçonné d’avoir participé au piratage de Bybit, en février 2025, au cours duquel environ 1,5 milliard de dollars avaient été dérobés.

Toutefois, Binance n’a pas officiellement attribué cette attaque à un groupe ou à un pays. L’entreprise affirme collaborer avec les services chargés de l’application de la loi et des spécialistes de la cybersécurité afin d’identifier les responsables et de récupérer les actifs.

À la suite de l’incident, Binance a suspendu les retraits afin de limiter les risques et de sécuriser ses systèmes. La plateforme a assuré que les fonds de ses utilisateurs étaient protégés et qu’elle prendrait en charge les pertes occasionnées par cette attaque.

La société prévoit notamment de mobiliser son fonds de protection des utilisateurs, connu sous le nom de Secure Asset Fund for Users (SAFU), ainsi que ses propres ressources financières. Elle travaille également avec des entreprises comme Tether et Circle pour empêcher les pirates d’utiliser certains des actifs dérobés.

Le montant dérobé ferait de cette attaque un piratage largement supérieur à celui de Bybit en février 2025, qui avait fait perdre environ 1,5 milliard de dollars à la plateforme.

Par ailleurs, d’autres plateformes ont également été victimes de cyberattaques importantes, notamment Poly Network en 2021, avec environ 610 millions de dollars dérobés, et Ronin Network en 2022, avec quelque 540 millions de dollars de pertes.