🇰🇵 Des pirates informatiques nord-coréens viennent de réaliser le plus grand vol de cryptomonnaies de l’histoire, dérobant environ 6,36 milliards de dollars à Binance en seulement 20 minutes.
La société d’analyse de la blockchain TRM Labs a établi avec un haut degré de confiance que l’attaque était liée à TraderTraitor, un groupe de pirates informatiques nord-coréen parrainé par l’État et associé au tristement célèbre groupe Lazarus.
Les assaillants auraient vidé des portefeuilles Binance sur 10 blockchains, dérobant environ 3,79 milliards de dollars en Ethereum, 1,47 milliard en Bitcoin, 628 millions en Tron et 296 millions sur le XRP Ledger.
L’ampleur de l’opération est stupéfiante : le montant dérobé est environ quatre fois supérieur aux 1,5 milliard de dollars du piratage de Bybit en février 2025, également attribué à des pirates informatiques nord-coréens.
L’enquête préliminaire de Binance suggère que les assaillants ont compromis l’ordinateur portable d’un ingénieur, obtenant ainsi un accès aux systèmes utilisés pour autoriser les retraits, plutôt que de dérober directement les clés privées des portefeuilles.
Sur Ethereum, les enquêteurs ont découvert que les assaillants avaient utilisé 50 autorisations signées pour prendre le contrôle d’un portefeuille Binance, ce qui leur a permis d’en vider les fonds et d’intercepter les dépôts ultérieurs.
Plus remarquable encore, cet accès serait resté actif pendant près de quatre heures, dont plus de 90 minutes après la suspension des retraits par Binance.
La plateforme d’échange s’est engagée à couvrir les pertes grâce à son fonds d’urgence SAFU et aux réserves de l’entreprise.
Par ailleurs, des entreprises du secteur des cryptomonnaies auraient contribué au gel d’environ 3 milliards de dollars d’actifs dérobés, bien que des milliards restent hors de leur portée.
Source : TRM Labs, @binance
La société d’analyse de la blockchain TRM Labs a établi avec un haut degré de confiance que l’attaque était liée à TraderTraitor, un groupe de pirates informatiques nord-coréen parrainé par l’État et associé au tristement célèbre groupe Lazarus.
Les assaillants auraient vidé des portefeuilles Binance sur 10 blockchains, dérobant environ 3,79 milliards de dollars en Ethereum, 1,47 milliard en Bitcoin, 628 millions en Tron et 296 millions sur le XRP Ledger.
L’ampleur de l’opération est stupéfiante : le montant dérobé est environ quatre fois supérieur aux 1,5 milliard de dollars du piratage de Bybit en février 2025, également attribué à des pirates informatiques nord-coréens.
L’enquête préliminaire de Binance suggère que les assaillants ont compromis l’ordinateur portable d’un ingénieur, obtenant ainsi un accès aux systèmes utilisés pour autoriser les retraits, plutôt que de dérober directement les clés privées des portefeuilles.
Sur Ethereum, les enquêteurs ont découvert que les assaillants avaient utilisé 50 autorisations signées pour prendre le contrôle d’un portefeuille Binance, ce qui leur a permis d’en vider les fonds et d’intercepter les dépôts ultérieurs.
Plus remarquable encore, cet accès serait resté actif pendant près de quatre heures, dont plus de 90 minutes après la suspension des retraits par Binance.
La plateforme d’échange s’est engagée à couvrir les pertes grâce à son fonds d’urgence SAFU et aux réserves de l’entreprise.
Par ailleurs, des entreprises du secteur des cryptomonnaies auraient contribué au gel d’environ 3 milliards de dollars d’actifs dérobés, bien que des milliards restent hors de leur portée.
Source : TRM Labs, @binance
