Binance a subi le 29 octobre une compromission de son portefeuille chaud à hauteur de 6,3 milliards de dollars, le plus important vol de cryptomonnaies jamais enregistré.
Le FBI a attribué l’attaque au groupe TraderTraitor de Corée du Nord, qui fait partie du groupe Lazarus.
La plateforme d’échange a reconstitué 90 % des actifs volés avec ses propres fonds et vise une reprise des retraits le 1er novembre.
Des partenaires, dont Tether et Circle, ont gelé environ 3 milliards de dollars en stablecoins et autres actifs volés.
Binance a reconstitué 90 % des cryptomonnaies dérobées lors d’un piratage record de son portefeuille chaud, d’un montant de 6,3 milliards de dollars, survenu vers le 29 octobre, selon une mise à jour de la plateforme d’échange rapportée par CoinDesk. La société a indiqué que les principaux jetons, notamment le bitcoin, l’ether, l’USDT, le BNB, le SOL et l’USDC, sont désormais entièrement couverts. Les 10 % restants sont constitués d’actifs moins liquides que Binance continue d’acquérir sur les marchés et lors de transactions de gré à gré.
Le FBI a confirmé le 31 octobre que le groupe de pirates informatiques nord-coréen TraderTraitor, une sous-unité du groupe Lazarus, était responsable du vol. Le bureau a indiqué que les attaquants convertissaient les actifs volés principalement en ether et a exhorté les prestataires de services d’actifs virtuels, les plateformes DeFi et les opérateurs de nœuds à bloquer les adresses concernées. Des sociétés d’analyse de la blockchain, dont TRM Labs et Chainalysis, avaient auparavant attribué l’attaque au même groupe avec un haut degré de certitude, en relevant des similitudes avec de précédentes opérations nord-coréennes, comme l’exploit de Bybit en 2025.
Le co-PDG de Binance, Richard Teng, a déclaré dans une vidéo publiée sur X que l’attaque était complexe. Elle impliquait un mécanisme d’autodestruction qui a effacé les preuves ainsi que l’utilisation de la fonctionnalité de délégation de compte EIP-7702 d’Ethereum pour obtenir l’autorisation d’exécuter des opérations sur un portefeuille chaud sans passer par les contrôles habituels. Une enquête préliminaire a désigné l’ordinateur portable compromis d’un ingénieur DevOps, puis d’autres points d’intrusion ont été identifiés. Teng a souligné que les fonds des clients n’avaient jamais été touchés et que Binance couvrirait toutes les pertes sur ses propres ressources, notamment le fonds Secure Asset Fund for Users et sa trésorerie d’entreprise.
Selon sa mise à jour du 30 octobre sur l’incident de sécurité, la plateforme d’échange a mis de côté plus de 6,34 milliards de dollars de fonds propres, dont 5 milliards étaient déjà détenus dans les jetons exacts concernés. Par ailleurs, des partenaires du secteur ont gelé environ 3 milliards de dollars d’actifs volés, dont d’importantes quantités d’USDT et d’USDC. Binance a publié un instantané de ses réserves attestant de ratios de couverture d’au moins 100 % pour les principaux jetons à minuit UTC le 31 octobre, et prévoit de publier un rapport complet d’ici lundi.
L’incident a provoqué une volatilité des marchés, avec des liquidations de positions à effet de levier dépassant 1,5 milliard de dollars et une pression sur les cours du bitcoin et de l’ether. Les analystes ont toutefois relevé que l’ampleur des gels d’actifs et l’engagement de Binance à rembourser intégralement les victimes avaient limité les dégâts à plus long terme, par rapport aux précédents piratages de plateformes d’échange. Les retraits, suspendus depuis la faille, devraient reprendre dimanche 1er novembre, tandis que l’enquête se poursuit en parallèle avec les autorités fédérales américaines.
L’article Binance reconstitue 90 % de ses actifs après un piratage record de 6,3 milliards de dollars attribué à la Corée du Nord est paru en premier sur Cryptopress.