🌐 Rapports de médias réputés
· CNN économique : la chaîne a confirmé que les premières conclusions de l’enquête indiquaient que l’appareil d’un ingénieur DevOps avait été compromis. Elle a également rapporté que Binance avait affirmé que « les fonds des utilisateurs sont en sécurité ».
· Le journal Al-Arab : il a indiqué que les sociétés d’analyse forensique numérique étaient « très fortement convaincues » que l’attaque avait été orchestrée par une unité cybernétique nord-coréenne (connue sous le nom de « TraderTraitor »), en s’appuyant sur les similitudes entre les méthodes de programmation employées et celles d’attaques antérieures.
· Agence de presse Yonhap : citant des sociétés de sécurité (telles que Bonanza Factory et TRM Labs), elle indique que des entités liées à la Corée du Nord seraient impliquées dans l’incident.
🌐 Analyses d’experts en cybersécurité (30 octobre 2026)
· Blockaid (société spécialisée dans la sécurité de la blockchain) : son PDG a indiqué que l’attaque reposait sur un « détournement des clés » plutôt que sur leur vol, et qu’il était probable que l’infrastructure de signature (Signing Infrastructure) ait été compromise afin de faire passer des transactions non autorisées.
· EIP-7702 : Blockaid a expliqué que l’attaquant avait exploité la mise à jour EIP-7702 d’Ethereum pour regrouper 50 autorisations dans une seule transaction, ce qui a facilité le contournement de certains contrôles de sécurité et accéléré le retrait des fonds.
· Chainalysis et TRM Labs : elles ont estimé le montant des fonds volés entre 5,57 et 5,91 milliards de dollars et ont indiqué que les signatures de l’attaque présentaient des similitudes avec celles d’attaques antérieures (comme le piratage de Bybit en 2025).
💡 En résumé : les sources officielles et les experts s’accordent à dire que le piratage n’est pas dû au vol de clés privées, mais à une exploitation humaine et technique de l’infrastructure de signature. Les estimations du montant des pertes divergent (entre 5,5 et 6,3 milliards de dollars). Binance assume financièrement l’intégralité des pertes, mais l’enquête se poursuit afin d’éclaircir les circonstances de l’attaque et d’identifier les auteurs. #WritetoEarn #Binance
