Chainalysis a retracé des centaines de milliers de dollars du butin jusqu’à des réseaux chinois de blanchiment d’argent. Les attaquants ont transféré environ 500 millions de dollars via la blockchain TRON.
Bloomberg Línea
Des pirates transfèrent près d’un milliard de dollars en cryptomonnaies volées à Binance via des réseaux de blanchiment
Chainalysis a retracé des centaines de milliers de dollars du butin jusqu’à des réseaux chinois de blanchiment d’argent. Les attaquants ont transféré environ 500 millions de dollars via la blockchain TRON.
Binance suspend les retraits alors qu’un piratage présumé déclenche une vente massive de cryptomonnaies
Des pirates informatiques font transiter près d’un milliard de dollars en cryptomonnaies volées à Binance par des réseaux de blanchiment. Le logo de Binance sur un smartphone photographié à Gyeongsan, en Corée du Sud. (Bloomberg/SeongJoon Cho)
Par Micah Barkley et Ben Weiss
5 novembre 2026 | 13 h 57
Bloomberg — Les pirates informatiques responsables du vol de 6,3 milliards de dollars à Binance Holdings Ltd. font transiter une partie des cryptomonnaies dérobées par des réseaux chinois de blanchiment d’argent, selon la société d’analyse de chaînes de blocs Chainalysis.
Les pirates informatiques, identifiés par les autorités américaines comme des membres du groupe nord-coréen TraderTraitor, transféreraient les actifs dérobés via des milliers de portefeuilles numériques et plusieurs chaînes de blocs, dans le but d’en dissimuler l’origine.
Les pirates informatiques nord-coréens auraient également eu recours à des réseaux chinois de blanchiment d’argent lors de vols précédents. Chainalysis indique avoir suivi le transfert vers ces réseaux de centaines de milliers de dollars provenant du vol de Binance — une fraction du montant total dérobé.
À lire aussi : Comment Binance a été piraté : un faux entretien d’embauche et un logiciel malveillant en cause
Selon Chainalysis, les flux vers les réseaux de blanchiment d’argent, qui comprennent des bureaux de négociation de gré à gré, laissent penser que les pirates informatiques tentent de retirer les fonds des chaînes de blocs et de les convertir en espèces.
Une grande partie de l’activité a consisté à diviser les fonds en sommes plus petites, à échanger des cryptomonnaies et à transférer des actifs d’une blockchain à l’autre. La Corée du Nord a nié être à l’origine de l’attaque.
« Il faut s’attendre à des tentatives de blanchiment après une attaque de cette ampleur, mais elles ne passent pas inaperçues », a indiqué le porte-parole. « Chaque mouvement sur la chaîne de blocs génère de nouvelles informations permettant à Binance, aux forces de l’ordre, aux sociétés d’analyse de blockchain, aux émetteurs et aux partenaires du secteur de suivre les actifs, de les signaler et de les geler. »
Un porte-parole de TRON DAO a indiqué que l’entreprise avait un solide bilan de coopération avec les forces de l’ordre et les sociétés d’analyse afin de « lutter contre l’utilisation de la technologie blockchain à des fins illicites ».
« En tant que protocole décentralisé à code source ouvert, TRON est utilisé par des tiers indépendants. Comme toute technologie qui connaît le succès, il peut donc être détourné par des personnes malveillantes », a ajouté le porte-parole de l’entreprise.
À lire aussi : Binance enregistre 4,7 milliards de dollars de retraits après un piratage sans précédent
Les entreprises du secteur des cryptomonnaies ont gelé environ 3 milliards de dollars d’actifs volés, empêchant ainsi les pirates informatiques de déplacer ces fonds. Quelque 2,42 milliards de dollars en cryptomonnaies provenant de l’attaque contre Binance sont détenus en bitcoins et en ethers, des fonds que les attaquants ont à peine déplacés depuis l’attaque. Les actifs restants, d’une valeur totale de près d’un milliard de dollars, ont commencé à circuler par ce que Chainalysis décrit comme des circuits de blanchiment.
Binance a révélé le vol le 29 octobre, dans ce qui est devenu la plus importante cyberattaque jamais menée contre une plateforme de cryptomonnaies. La plateforme d’échange a déclaré mardi que les attaquants avaient eu recours à des techniques d’ingénierie sociale, notamment de faux entretiens d’embauche et des logiciels malveillants, pour accéder à ses systèmes.
Chainalysis a indiqué qu’à ce jour, seule une quantité négligeable des actifs volés semble avoir été transférée vers des réseaux chinois de blanchiment d’argent. La société prévoit que les attaquants continueront de convertir les cryptomonnaies et tenteront, à terme, d’obtenir des liquidités auprès de courtiers et de plateformes d’échange, un processus qui pourrait prendre plusieurs mois.
#BinanceReopensWithdrawalsForMoreAssets #CoreScientificExpectsToExitBitcoinMiningByYearEnd2026 $ETH
