Il est très probable que la Corée du Nord soit à l’origine du piratage de Binance.
Voici un récapitulatif de ce que nous savons jusqu’à présent, ainsi que quelques chiffres clés :
Impact total : environ 6,3 milliards de dollars volés dans 185 jetons.
Environ 3 milliards de dollars sont gelés et devraient probablement être récupérés.
Environ 2,5 milliards de dollars supplémentaires dorment dans des BTC et des ETH. Ils devraient probablement rester inactifs pendant des mois, voire des années, et être blanchis progressivement.
Environ 250 millions de dollars en autres jetons ont déjà été vendus.
L’essentiel de la pression vendeuse immédiate est déjà passé. Même parmi les jetons de moindre importance, ceux qui n’ont pas encore été vendus devront probablement être blanchis progressivement.
Binance a déjà déclaré qu’elle couvrirait intégralement les pertes sans avoir besoin de l’aide de partenaires. Aucun utilisateur ne sera touché. Quant aux jetons « perdus », Binance prévoit de les racheter progressivement sur le marché par le biais de transactions de gré à gré (OTC) et d’autres méthodes.
Plusieurs analyses ont déjà attribué l’attaque, avec un haut degré de confiance, à TraderTraitor, un groupe soutenu par un État et lié à l’écosystème Lazarus. J’ai parlé de ce groupe dans des fils précédents. Oui, vous avez bien lu : c’est un groupe SOUTENU PAR UN ÉTAT.
Tout porte à croire que l’attaque a comporté plusieurs niveaux et des opérations coordonnées, mais le principal point de vulnérabilité était l’ordinateur portable compromis d’un ingénieur DevOps de Binance.
Deux jours avant le vol, Binance a annoncé avoir bloqué des attaques nord-coréennes liées à la campagne « Contagious Interview », qui utilise de fausses offres d’emploi pour installer des logiciels malveillants. On ne sait toujours pas si ces « entretiens » sont à l’origine de la compromission, mais c’est tout à fait possible.
Cela indique que l’erreur humaine était le principal vecteur d’attaque, plutôt qu’une attaque pilotée par l’IA.
Le BTC et l’ETH ont à peine baissé, car la pression à la vente est vraiment faible. D’une certaine manière, le blanchiment du BTC et de l’ETH crée même une pression acheteuse supplémentaire : l’offre est retirée du marché, Binance rachète d’abord des actifs pour la reconstituer, et les actifs volés ne sont écoulés que progressivement, sur plusieurs mois ou années.
La baisse observée est principalement due au marché lui-même, qui réagit à la peur et à l’incertitude entourant l’incident. Il en va de même pour de nombreux altcoins peu liquides. Les jetons directement touchés par le piratage ont subi la vente massive initiale, tandis que les autres ont baissé en raison des corrélations, des bots, de la FUD, etc.
C’est tout ce que je sais pour le moment. Les options sur le BTC et l’ETH arrivent également à échéance aujourd’hui sur Deribit, la volatilité pourrait donc être élevée. Mais à moins qu’il ne se passe autre chose, la situation devrait bientôt se calmer.
Oui, il s’agit du plus grand piratage de l’histoire des cryptomonnaies en valeur monétaire, mais il est loin d’être le piratage qui a eu les conséquences les plus graves.
Ce qui compte, ce n’est pas le montant brut en dollars dérobé, mais l’impact réel sur le marché. En 2014, par exemple, le piratage de Mt. Gox a complètement détruit la plateforme où se déroulaient presque toutes les transactions de BTC. La situation était incomparablement pire.
Même en cumulant tous les piratages de 2025 et 2026, leur impact total reste sans commune mesure avec ce qui s’est passé en 2014.