RÉSUMÉ
Le 29 octobre 2026, Binance a subi le plus grand vol de cryptomonnaies de l’histoire.
6,34 Md$ ont été dérobés de portefeuilles chauds entre 20 h 05 et 23 h 56 UTC.
Le FBI attribue l’attaque au groupe TraderTraitor / Lazarus de Corée du Nord.
COMMENT CELA S’EST PRODUIT - Campagne en plusieurs étapes sur 6 mois :
Juin 2026 - Accès initial :
Un ingénieur chargé de l’infrastructure des portefeuilles a téléchargé un programme d’installation altéré alors qu’il configurait un outil populaire de programmation par IA.
Compromission de la chaîne d’approvisionnement.
Septembre 2026 - Second point d’accès :
Un deuxième ingénieur chargé des portefeuilles a été contacté via une plateforme d’emploi légitime. Un faux entretien avec le PDG d’une entreprise fictive a eu lieu via une application de messagerie. L’« exercice » de programmation contenait un logiciel malveillant.
*20 oct. 2026 - Élévation de privilèges :*
Les attaquants ont utilisé une machine compromise et un outil d’IA interne pour trouver des autorisations de déploiement de conteneurs sur la machine d’un autre ingénieur chargé des portefeuilles, puis voler des identifiants.
*29 oct. 2026 - Exécution :*
17:15-19:56 UTC : Déploiement d’un conteneur malveillant et exécution d’un script.
20:05-20:09 UTC : Vidage de 233.46M XRP provenant de 5 portefeuilles chauds en 4 minutes, puis d’environ 970,500 SOL, 44.2M OP et 18,270 BTC.
Ensuite : exploitation d’*Ethereum EIP-7702* pour accorder à leur propre contrat intelligent des droits d’exécution partiels sur un portefeuille chaud sans exposer les clés privées. Dernier transfert de 2,961.9 ETH à 23:56 UTC. Opération terminée à 00:10 UTC le 30 oct.
L’attaque s’est poursuivie pendant près de 4 heures _après_ que Binance a détecté des transferts importants et commencé à bloquer les retraits.
*IMPACT ET RÉTABLISSEMENT :*
- *Total affecté :* 6.34 Md$
- *Gelés / interceptés :* environ 2.85 Md$ à ce jour. Tether a gelé environ 1.6 Md$ en USDT, Circle plus de 800 M$ en USDC.
- *Fonds des utilisateurs :* couverts à 100 % par Binance. Réserve d’urgence et trésorerie de l’entreprise. Au 1er nov., *98 % avaient déjà été reconstitués* ; achat des jetons illiquides restants.
- *Retraits :* suspendus après la détection. Phase 1 rétablie le 31 oct. : 4.65 Md$ de retraits traités en 9.5 heures, pour une sortie nette de 3.64 Md$, soit seulement 2.1 % des 171 Md$ d’actifs sous gestion. Phase 2 (3 nov.) : rétablissement de 9 réseaux et de plus de 51 jetons.
CONTEXTE :
Binance a déclaré avoir détecté et bloqué 57 autres menaces présumées liées à la Corée du Nord en 2026 avant celle-ci.
Des sociétés indépendantes de cybersécurité examinent actuellement l’incident.
Binance ne divulgue pas certains détails techniques afin de ne pas aider de futurs attaquants.