L’attaque a eu lieu dans la nuit du 30 octobre. Selon les premières données de l’enquête interne de Binance, les attaquants ont obtenu l’accès à l’ordinateur portable personnel de l’un des ingénieurs de l’entreprise, puis — par son intermédiaire — au système interne permettant d’effectuer des transactions. La plateforme n’a toutefois détecté aucun signe de compromission des clés privées des portefeuilles de cryptomonnaies.
Après l’incident, Binance a rétabli progressivement les retraits de cryptomonnaies après des vérifications de sécurité supplémentaires. Pour compenser les pertes, l’entreprise a utilisé le fonds de réserve de protection des utilisateurs SAFU, les fonds du fonds d’assurance et ses propres actifs. Le 31 octobre, Binance a indiqué avoir couvert environ 90 % des pertes, puis a annoncé le rétablissement complet des fonds perdus.
Le Federal Bureau of Investigation des États-Unis a attribué le piratage au groupe de hackers nord-coréen TraderTraitor. Selon l’agence, les actifs volés sont principalement convertis en Ethereum, puis peuvent être blanchis via des services de finance décentralisée et d’échange instantané de cryptomonnaies.
Le président américain Donald Trump, répondant aux questions des journalistes sur les conclusions du FBI, a déclaré que Washington ne dispose pas encore de preuves définitives de l’implication de la Corée du Nord. « Nous sommes en train d’examiner cela. Nous ne savons pas si c’est la Corée du Nord, mais si c’est elle, nous en parlerons avec elle », a-t-il dit.
Selon l’estimation de la société d’analyse TRM Labs, la préparation de l’attaque a commencé au moins 36 heures avant le vol. Les pirates ont testé le mécanisme au moyen de petits transferts sur dix blockchains, puis ont retiré la majeure partie des fonds en environ 20 minutes. Binance et ses partenaires ont gelé environ 3 milliards de dollars d’actifs volés, mais le gel ne signifie pas leur restitution effective. Le groupe TraderTraitor a déjà été lié au piratage de la plateforme Bybit, où environ 1,5 milliard de dollars d’actifs ont été volés en 2025, ainsi qu’au vol de 620 millions de dollars en cryptomonnaies en 2022.
Sources
