Ce qu’il faut retenir :
- Binance a perdu environ 6,3 milliards de dollars jeudi 29 octobre, selon l’estimation de l’exchange.
- Environ 3 milliards de dollars ont été gelés, dont plus de 2,3 milliards en USDT et en USDC.
- TRM Labs et Chainalysis attribuent l’attaque au groupe nord-coréen TraderTraitor, rattaché à Lazarus.
Binance, le premier exchange crypto au monde, s’est fait dérober environ 6,3 milliards de dollars d’actifs ce jeudi 29 octobre. Il s’agit du plus gros piratage de l’histoire des cryptomonnaies, loin devant les 1,46 milliard de dollars volés à Bybit en février 2025. TRM Labs chiffre le butin à 6,36 milliards de dollars au moment des transferts, soit à peu près quatre fois le hack de Bybit.
La plateforme a suspendu les retraits dans la soirée. Sa co-PDG, Yi He, a promis sur X que « Binance couvrira toutes les pertes liées au piratage ». Les dépôts fonctionnent normalement.
Comment Binance s’est-il fait pirater ?
Selon l’enquête préliminaire de Binance, tout serait parti de l’ordinateur portable compromis d’un ingénieur DevOps. L’attaquant aurait ainsi atteint un conteneur de service interne, depuis lequel il a pu soumettre des retraits non autorisés. L’exchange affirme n’avoir trouvé aucune trace de fuite des clés privées de ses portefeuilles.
Sur Ethereum, le pirate a exploité EIP-7702, une fonction qui permet à un portefeuille de déléguer son contrôle à un programme. Il a obtenu la signature du portefeuille chaud « Binance 14 » pour cette délégation, puis l’a transformé en aspirateur qui renvoyait tous les fonds entrants vers sa propre adresse. Un portefeuille chaud, c’est-à-dire connecté en permanence à Internet, sert aux retraits courants des clients.
D’après TRM Labs, le vol a touché dix blockchains, dont Ethereum, Bitcoin, Tron, XRP Ledger et Solana. Les premières sorties ont visé XRP Ledger à 20 h 05 UTC. Les ponctions se sont poursuivies jusqu’à 23 h 56 UTC. Ethereum concentre à lui seul environ 3,79 milliards de dollars du butin.
Lazarus derrière le piratage de Binance ?
TRM Labs attribue l’attaque « avec un haut degré de confiance » à TraderTraitor, une unité de hackers nord-coréens rattachée au groupe Lazarus. Le FBI avait déjà lié ce groupe au vol de Bybit. Jony Levin, PDG de Chainalysis, arrive à la même conclusion et relève que les fonds volés ont été mélangés à ceux du piratage de Bitget le mois dernier. L’enquêteur ZachXBT désigne lui aussi Lazarus comme l’auteur probable.
Binance n’a désigné aucun coupable à ce stade. L’exchange travaille avec les forces de l’ordre et promet un rapport technique détaillé.
Où en sont les fonds volés ?
Les émetteurs de stablecoins ont réagi dans l’heure. Paolo Ardoino, PDG de Tether, a annoncé le gel de plus de 1,57 milliard d’USDT, et Jeremy Allaire, PDG de Circle, celui de plus de 800 millions d’USDC. Un gel bloque les transferts depuis les adresses concernées : le pirate ne peut ni déplacer ni encaisser ces jetons. Ripple, World Liberty Financial et le Security Council d’Arbitrum ont bloqué des montants plus modestes.
Le pirate s’est donc empressé de convertir ce qui pouvait l’être en actifs que personne ne peut geler. Selon TRM Labs, il a vendu environ 325 millions d’USDT contre 122 300 ETH via UniswapX, en acceptant une décote de plus de 10 %. Il a aussi emprunté au moins 20 000 ETH sur Aave en déposant des USDT volés en garantie, d’après les données d’Arkham. Aave a gelé par précaution ses marchés Ethereum V3, tout en précisant que ses smart contracts n’étaient pas touchés.
Toujours selon TRM Labs, l’attaquant détient encore plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars.
Les fonds des clients de Binance sont-ils en sécurité ?
Binance assure que oui et prévoit de couvrir les pertes avec son fonds d’urgence SAFU (Secure Asset Fund for Users) et sa propre trésorerie. Créé en 2018, le SAFU détient environ 1 milliard de dollars en bitcoin, une fraction du montant dérobé. Avant l’attaque, Binance détenait environ 144 milliards de dollars d’actifs selon DefiLlama : le vol représente près de 4 % du total.
Le portefeuille « Binance 14 » figure pourtant dans la preuve de réserves publiée par l’exchange le 1er octobre, parmi les adresses qui garantissent les soldes des clients. À cette date, Binance couvrait ses dépôts en ether à exactement 100 %. Les quelque 204 500 ETH partis chez le pirate représentent environ 5,6 % de ces réserves : la couverture en ether de Binance tombe autour de 94 % tant que l’exchange n’a pas remplacé les fonds.
Le marché crypto sous pression
L’annonce a fait plonger les cours jeudi soir. Le bitcoin a reculé de 4,8 % pour repasser sous les 77 000 dollars, ether a perdu 5,7 % et le BNB, token lié à Binance, 8 %. AAVE a cédé 11 %.
Le choc tombe sur une année déjà lourde. Bitget a perdu plus de 350 millions de dollars en septembre, Drift environ 295 millions et Kelp près de 293 millions, selon DefiLlama.
Ce qu’il faut surveiller
Yi He espère rétablir les retraits sous 48 heures. Le premier test arrive dimanche 1er novembre, date du prochain rapport de preuve de réserves de Binance : on saura alors si l’exchange a déjà comblé le trou laissé par le pirate. La course au blanchiment, elle, continue. Chaque ETH ou bitcoin qui sort vers un bridge ou un courtier de gré à gré réduit les chances de récupération.
Cet article vous a plu ? Recevez les prochains par email
Rejoignez +40 000 abonnés. L'essentiel du marché crypto dans votre boîte mail, tous les 2 jours.
