Le braquage de 6,4 milliards de dollars : comment une course de 54 minutes et un seul faux pas ont démasqué les voleurs de cryptomonnaies nord-coréens
Un nouveau rapport d’enquête de Chainalysis, une société spécialisée dans le suivi des transactions sur la blockchain, a reconstitué précisément la chronologie du piratage de Binance. Il révèle qui a commis le plus grand vol de cryptomonnaies de l’histoire, comment les auteurs se sont fait prendre en tentant de blanchir l’argent et comment une course effrénée de 54 minutes les a empêchés d’encaisser près de la moitié du butin.
Qui était derrière cette opération ?
Chainalysis a confirmé que le détournement de 6,4 milliards de dollars a été perpétré par TraderTraitor, un groupe de hackers affilié au gouvernement nord-coréen qui vole des cryptomonnaies pour financer le régime.
Les enquêteurs ont prouvé le lien le 30 octobre 2026 à 00 h 30 HE, lorsque les pirates ont commis une erreur cruciale : ils ont envoyé une partie des bitcoins volés à Binance vers exactement les mêmes portefeuilles que ceux qui détenaient déjà des fonds issus du piratage de Bitget de septembre 2026, déjà lié à la Corée du Nord.
La course de 54 minutes : minute par minute
Tout a commencé le 29 octobre 2026 à 16 h 20 HE, lorsqu’environ 6,4 milliards de dollars ont commencé à quitter les portefeuilles chauds de Binance.
Sur $ETH , l’attaquant a utilisé un portefeuille approvisionné via Tornado Cash pour envoyer des autorisations valides et signées, trompant ainsi un portefeuille chaud de Binance qui a exécuté le code du pirate et s’est vidé de ses fonds.
Une fois l’argent sorti, les pirates ont fait face à un problème de taille : aucune entreprise ne peut geler le Bitcoin et l’ETH, mais les stablecoins adossés au dollar, comme l’USDT et l’USDC, disposent d’un bouton de gel d’urgence contrôlé par leurs émetteurs (Tether et Circle).
Pour éviter le gel, le pirate s’est empressé de transférer 500 millions de dollars** en stablecoins volés vers un portefeuille de trading et a passé **20 minutes** à convertir **325 millions de dollars en stablecoins en 285 millions de dollars** d’ETH — acceptant de perdre **40 millions de dollars dans la transaction, juste pour transformer des dollars gelables en ETH impossible à geler.
À peine 10 minutes plus tard, le pirate a transféré les 175 millions de dollars restants en stablecoins vers des portefeuilles temporaires, pour tenter d’échapper à la liste noire.
Puis, à 17 h 14 HE — seulement 54 minutes après le début du piratage — les émetteurs de stablecoins, les forces de l’ordre et Chainalysis ont commencé à verrouiller les portefeuilles, gelant environ 2,8 milliards de dollars avant que les pirates ne puissent les convertir.
La nouvelle astuce robotisée utilisée par les pirates
Pour dissimuler les pièces restantes impossibles à geler, Chainalysis a repéré un tout nouveau programme automatisé effectuant des milliers de transferts en quelques minutes. Au lieu d’envoyer directement l’argent volé, le logiciel fait circuler les pièces — en les renvoyant vers des portefeuilles utilisés plus tôt dans la chaîne — afin de dérouter les enquêteurs.
Des centaines de nouveaux portefeuilles suivent exactement le même schéma automatisé : d’abord, le portefeuille reçoit exactement 1 TRX (pour payer les frais du réseau), puis il reçoit un lot de fonds volés et, quelques secondes plus tard, transfère l’argent à l’adresse suivante.
Points clés à retenir
1️⃣ Même si 6,4 milliards de dollars constituent le plus grand vol de cryptomonnaies de l’histoire, le gel de 2,8 milliards de dollars en moins d’une heure montre que les grandes entreprises du secteur et les enquêteurs peuvent désormais bloquer les dollars numériques volés plus rapidement que les pirates ne peuvent les vendre.
2️⃣ Binance prenant en charge toutes les pertes des utilisateurs qui n’ont pas été récupérées grâce à sa réserve d’assurance SAFU, Chainalysis avertit que les outils automatisés de piratage et de blanchiment sont plus rapides que jamais, ce qui signifie que les plateformes d’échange doivent améliorer la façon dont leurs portefeuilles chauds autorisent les retraits.
La grande question : pensez-vous que la Corée du Nord pourra un jour convertir en espèces le Bitcoin et l’ETH impossibles à geler, alors que toutes les plateformes d’échange surveillent ses portefeuilles ?
