Le piratage subi par **Binance** à la fin du mois d’octobre 2026 marque un tournant dans l’histoire de la finance numérique. En tant que plateforme d’échange (*exchange*) et portefeuille affichant les volumes, la liquidité et l’infrastructure de sécurité les plus importants au monde, cette cyberattaque n’est pas un simple incident d’entreprise, mais un événement systémique qui a secoué les marchés mondiaux des cryptomonnaies.
---
### 1. Radiographie de l’attaque : que s’est-il passé exactement ?
* **Le montant dérobé :** La valeur des actifs touchés s’est élevée à environ **6,3 milliards de dollars** (estimée entre 5,9 et 6,4 milliards de dollars par des sociétés comme Chainalysis et TRM Labs), soit plus du double du précédent record, détenu par le piratage de Bybit en 2025 (environ 1,5 milliard de dollars).
* **Le vecteur d’entrée :** Contrairement à ce que l’on pourrait penser, **les clés privées maîtresses de Binance n’ont pas été compromises**, et il ne s’agissait pas d’une défaillance directe du chiffrement. Les rapports techniques indiquent que les attaquants ont d’abord compromis l’ordinateur portable d’un ingénieur DevOps (au moyen d’une opération sophistiquée d’ingénierie sociale ou d’une infiltration de longue durée). Ils ont ensuite accédé à un conteneur de service interne qui autorisait les transferts et usurpé des processus automatisés légitimes. Binance a indiqué par la suite qu’il existait des « points de compromission supplémentaires » et un mécanisme de destruction des traces destiné à compliquer l’audit.
* **La vitesse chirurgicale :** La majeure partie des fonds a été drainée des *hot wallets* (portefeuilles chauds connectés au réseau) en un temps record, environ **20 minutes**, puis répartie simultanément sur au moins 10 chaînes de blocs différentes. Sur Ethereum, par exemple, les attaquants ont utilisé des contrats de balayage automatisés pour rediriger les fonds instantanément.
* **Attribution :** Des sociétés d’analyse de la blockchain comme Chainalysis, TRM Labs et Elliptic ont désigné avec un « haut niveau de confiance » **TraderTraitor**, un sous-groupe du collectif de cybercriminels parrainé par l’État nord-coréen, connu sous le nom de *Groupe Lazarus*.
---
---
### 1. Radiographie de l’attaque : que s’est-il passé exactement ?
* **Le montant dérobé :** La valeur des actifs touchés s’est élevée à environ **6,3 milliards de dollars** (estimée entre 5,9 et 6,4 milliards de dollars par des sociétés comme Chainalysis et TRM Labs), soit plus du double du précédent record, détenu par le piratage de Bybit en 2025 (environ 1,5 milliard de dollars).
* **Le vecteur d’entrée :** Contrairement à ce que l’on pourrait penser, **les clés privées maîtresses de Binance n’ont pas été compromises**, et il ne s’agissait pas d’une défaillance directe du chiffrement. Les rapports techniques indiquent que les attaquants ont d’abord compromis l’ordinateur portable d’un ingénieur DevOps (au moyen d’une opération sophistiquée d’ingénierie sociale ou d’une infiltration de longue durée). Ils ont ensuite accédé à un conteneur de service interne qui autorisait les transferts et usurpé des processus automatisés légitimes. Binance a indiqué par la suite qu’il existait des « points de compromission supplémentaires » et un mécanisme de destruction des traces destiné à compliquer l’audit.
* **La vitesse chirurgicale :** La majeure partie des fonds a été drainée des *hot wallets* (portefeuilles chauds connectés au réseau) en un temps record, environ **20 minutes**, puis répartie simultanément sur au moins 10 chaînes de blocs différentes. Sur Ethereum, par exemple, les attaquants ont utilisé des contrats de balayage automatisés pour rediriger les fonds instantanément.
* **Attribution :** Des sociétés d’analyse de la blockchain comme Chainalysis, TRM Labs et Elliptic ont désigné avec un « haut niveau de confiance » **TraderTraitor**, un sous-groupe du collectif de cybercriminels parrainé par l’État nord-coréen, connu sous le nom de *Groupe Lazarus*.
---