Introduction : un vol massif de cryptomonnaies et un indice inattendu
Le 29 octobre 2026, environ 6,36 milliards de dollars ont été dérobés dans des portefeuilles Binance répartis sur 10 blockchains, la majeure partie des fonds ayant été transférée en une vingtaine de minutes. TRM Labs a communiqué ces chiffres à l’issue de son enquête sur la blockchain.
Un autre détail a toutefois attiré l’attention : une possible erreur lors d’une transaction MetaMask, qui aurait pu laisser une piste aux enquêteurs. Des discussions devenues virales ont laissé entendre qu’une seule case cochée aurait révélé l’identité du pirate informatique, mais cette théorie n’est pas confirmée.
Sources : TRM Labs ; Reuters ; analyse indépendante d’un développeur.
1. L’affirmation virale : le pirate a-t-il été démasqué par une simple case à cocher ?
L’affirmation suggère que l’attaquant a commis une simple erreur en traitant une transaction via MetaMask. Toutefois, aucune personne n’a été identifiée à la suite de cette erreur présumée.
La théorie de la case à cocher provient de l’analyse d’un développeur indépendant, et non d’une annonce officielle d’enquête. Un examen médico-légal indépendant mené par la GCSA a également indiqué que cette théorie reste spéculative.
Sources : analyse indépendante d’un développeur ; enquête médico-légale de la GCSA.
2. La transaction inhabituelle : payer les frais de gaz en USDT plutôt qu’en ETH
En examinant les transactions de l’attaquant, un développeur indépendant a remarqué que le portefeuille avait utilisé le Gas Station de MetaMask pour payer les frais en USDT alors qu’il détenait des ETH.
Cette transaction inhabituelle a attiré l’attention parce qu’elle impliquait l’infrastructure de MetaMask. Toutefois, le fait de disposer d’ETH ne prouve pas que la sélection de l’USDT était accidentelle.
Sources : analyse indépendante d’un développeur ; enquête médico-légale de la GCSA ; documentation de MetaMask.
3. Le Gas Station de MetaMask : comment une transaction peut laisser une trace numérique
Le Gas Station de MetaMask traite les transactions par l’intermédiaire de son infrastructure de service. Cela a soulevé la possibilité que les journaux côté serveur contiennent des informations techniques utiles, notamment une adresse IP.
Le développeur aurait demandé à MetaMask de conserver les journaux pertinents. Toutefois, rien ne confirme qu’une adresse IP a été obtenue ou que le service a identifié l’attaquant.
Sources : analyse indépendante d’un développeur ; enquête médico-légale de la GCSA.
4. L’ampleur de l’incident : comprendre les chiffres
Selon les premiers rapports et les mises à jour ultérieures :
6,36 milliards de dollars : montant estimé du vol, selon TRM Labs.
20 minutes : durée approximative de la plupart des transferts.
10 blockchains : réseaux touchés, selon TRM Labs.
Environ 2,7 à 2,85 milliards de dollars : fonds gelés ou saisis, selon TRM Labs et Elliptic.
Baisse du cours du Bitcoin : environ 5 %, selon les sources originales.
6 milliards de dollars : réserves financières déclarées par Binance pour couvrir les pertes.
Le gel des stablecoins volés par Tether et Circle a montré comment des émetteurs centralisés peuvent intervenir lors d’incidents de sécurité majeurs.
Sources : TRM Labs ; Elliptic ; déclarations de Binance ; Al Jazeera (comme indiqué dans le PDF original).
5. Qui se cache derrière l’attaque ?
TRM Labs et Chainalysis ont initialement attribué l’attaque à TraderTraitor, un groupe associé au groupe Lazarus nord-coréen.
Le 1er novembre 2026, le FBI a officiellement attribué le vol au groupe TraderTraitor nord-coréen, renforçant cette attribution par rapport aux évaluations antérieures des sociétés d’analyse de la blockchain.
Toutefois, identifier un groupe de hackers responsable ne permet pas nécessairement de découvrir les personnes qui ont mené l’attaque.
Sources : TRM Labs ; Chainalysis ; attribution publique du FBI, rapportée par BleepingComputer.
6. La leçon de sécurité essentielle : la vitesse peut créer des vulnérabilités
L’attaque aurait nécessité plusieurs jours de préparation, mais seulement une vingtaine de minutes pour la plupart des transferts de fonds.
La transaction inhabituelle de MetaMask pourrait constituer une piste d’enquête, bien que l’erreur humaine présumée n’ait pas été établie.
Cet incident souligne pourquoi la sécurité des cryptomonnaies doit aller au-delà des transactions sur la blockchain et englober les systèmes internes, l’infrastructure des portefeuilles, les services de transaction et la sécurité opérationnelle.
Sources : TRM Labs ; analyse indépendante d’un développeur ; enquête médico-légale de la GCSA.
7. Que va-t-il se passer ensuite ?
Les enquêteurs doivent encore établir si les journaux pertinents des serveurs de MetaMask contiennent des éléments utiles, si des identifiants techniques ont été enregistrés et si ces données peuvent être reliées aux responsables.
Une coopération accrue entre les plateformes d’échange, les sociétés d’analyse de la blockchain, les fournisseurs d’infrastructure et les forces de l’ordre pourrait contribuer à découvrir des éléments supplémentaires.
Sources : enquête médico-légale de la GCSA ; TRM Labs.
Conclusion : une piste potentielle n’est pas une identification confirmée
Le piratage de Binance montre à quel point des cyberattaques sophistiquées peuvent laisser des traces numériques inattendues. La transaction inhabituelle de frais de gaz en USDT et les journaux potentiels des serveurs de MetaMask pourraient fournir des pistes d’enquête utiles, mais la théorie de la case à cocher n’a pas été confirmée.
Le FBI a attribué l’attaque au groupe TraderTraitor nord-coréen, mais identifier les personnes qui l’ont menée constitue un défi distinct.
La grande question demeure : une transaction inhabituelle pourrait-elle finir par aider les enquêteurs à découvrir les auteurs du plus grand vol de cryptomonnaies de l’histoire ?
#BinanceProcesses$4.65BWithdrawals #WithdrawalsBack: 15 networks live #BinanceUpdatesProofofReservesAddresses