Les efforts de récupération après l’exploit de 6,3 milliards de dollars visant Binance s’accélèrent. Ripple a gelé environ 200 millions de dollars liés à l’attaque, selon Yi He, cofondatrice de Binance. Binance affirme qu’environ 3 milliards de dollars de fonds volés ont désormais été gelés au total.
Une nouvelle découverte sur la blockchain a également fait monter les enjeux. L’enquêteur spécialisé dans la blockchain ZachXBT affirme que l’attaquant semble être le même que celui à l’origine du récent piratage de Bitget, qui a coûté 388 millions de dollars et a été attribué à des pirates liés à la Corée du Nord.
Qui a gelé quoi
Les émetteurs de stablecoins et les réseaux blockchain ont rapidement agi pour bloquer les fonds volés :
Ripple : environ 200 millions de dollars gelés « rapidement », selon Yi He
World Liberty Financial : 27 millions de dollars en USD1 et 48 millions de jetons WLFI, d’une valeur d’environ 2 millions de dollars
Conseil de sécurité d’Arbitrum : environ 30,5 millions de dollars gelés au moyen d’une transaction sur la chaîne
Total des fonds gelés : environ 3 milliards de dollars, selon Binance
Binance a déclaré collaborer avec les forces de l’ordre, les émetteurs de jetons, les sociétés d’analyse de blockchain et ses partenaires du secteur afin de tracer et de geler davantage d’actifs. La société a ajouté qu’elle ne communiquerait que des chiffres confirmés.
ZachXBT désigne un groupe lié à la Corée du Nord
ZachXBT a déclaré que les fonds issus de l’exploitation de Binance et de celle de Bitget avaient été réunis à la même adresse de portefeuille après avoir transité par THORChain, un protocole d’échange inter-chaînes. Selon lui, cela laisse penser qu’un seul acteur est à l’origine des deux attaques.
L’enquête préliminaire de Binance suggère que l’incident de sécurité pourrait être lié à l’ordinateur portable compromis d’un ingénieur DevOps, ce qui aurait permis à un attaquant d’accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. Nous n’avons trouvé aucune preuve d’une quelconque clé privée de portefeuille… pic.twitter.com/5REncAI77y
— Binance (@binance) 30 octobre 2026
Le piratage de Bitget a été attribué à TraderTraitor, un groupe de pirates informatiques lié à la Corée du Nord. ZachXBT a déclaré que ce groupe avait également été associé à des attaques antérieures, notamment à l’exploitation de Kelp DAO.
Comment l’attaque s’est déroulée
Les premières analyses sur la chaîne suggèrent que le pirate a utilisé EIP-7702, une fonctionnalité ajoutée lors de la mise à niveau Pectra d’Ethereum. Elle permet à un portefeuille ordinaire de se comporter comme un contrat intelligent pendant une courte période, à condition que la requête soit signée avec une clé privée valide.
La méthode de l’attaquant, selon les chercheurs spécialisés dans l’analyse des données sur la chaîne :
A recueilli à l’avance 50 autorisations EIP-7702 signées, chacune avec un nonce séquentiel différent
Ignorait quel nonce serait valide au moment de l’attaque
A soumis les 50 en une seule fois, afin que l’une d’elles corresponde
Une seule devait fonctionner, et l’une d’elles a fonctionné.
Binance a déclaré que la faille résultait de « plusieurs facteurs ». Son équipe de sécurité retrace l’ensemble du déroulement de l’attaque à partir d’un ordinateur compromis qui pourrait en avoir été le point d’entrée. La plateforme a promis de publier un rapport complet sur la cause première.
Ce que cela signifie pour les utilisateurs de Binance
Pertes : Binance affirme qu’elle couvrira toutes les pertes liées au piratage et que les fonds des utilisateurs sont en sécurité.
Dépôts : fonctionnement normal.
Retraits : toujours suspendus pendant que Binance reconstruit son système de retrait et les adresses associées ; leur reprise est prévue dans les 48 heures.
Mises à jour : les utilisateurs sont invités à ne suivre que les canaux officiels de Binance.