Binance affirme que de faux entretiens ont aidé des pirates à accéder à ses portefeuilles de cryptomonnaies

Le FBI a déclaré le 31 octobre que la Corée du Nord était responsable du vol de plus de 6 milliards de dollars d’actifs virtuels à Binance. Il appelle TraderTraitor les activités cybernétiques à l’origine de l’attaque.

Binance a déclaré que ses portefeuilles connectés à Internet avaient été compromis le 29 octobre et a estimé à environ 6,3 milliards de dollars la valeur des jetons dérobés. La société d’analyse de la blockchain Elliptic a évalué le montant à 6,43 milliards de dollars, soit plus de quatre fois son estimation du piratage de Bybit en 2025. Elle considère l’attaque contre Binance comme le plus important vol de cryptomonnaies connu. Aucune de ces deux estimations ne correspond à la perte nette définitive.

Le FBI a déclaré que lui-même, les services secrets américains et la division des enquêtes criminelles de l’IRS avaient observé la conversion des actifs volés, principalement en ether. Les agences ont demandé aux entreprises du secteur des cryptomonnaies de bloquer les transactions liées aux adresses répertoriées dans l’alerte du FBI.

Le bureau n’a pas exposé l’ensemble des éléments sur lesquels il s’est fondé pour identifier les auteurs de l’attaque. Chainalysis a déclaré avoir retracé des fonds de Binance mélangés au produit d’un vol antérieur commis chez Bitget, lui aussi attribué à des acteurs nord-coréens. Elliptic a d’abord précisé que le chevauchement ne concernait qu’une petite partie des fonds de Binance et n’était pas concluant ; elle a ensuite indiqué que le lien s’était renforcé. TRM Labs a, de son côté, attribué l’attaque à TraderTraitor avec un niveau de confiance élevé, en invoquant des informations provenant de la blockchain et de sources externes.

Le président américain Donald Trump a déclaré le 31 octobre qu’il n’était pas encore certain que la Corée du Nord soit impliquée, a rapporté Reuters. Pyongyang nie depuis longtemps recourir à des unités cybernétiques liées à l’État pour commettre des vols et générer des revenus. Les représentants nord-coréens n’ont pas répondu aux demandes de commentaires de Reuters sur cette affaire.

Binance a déclaré le 30 octobre que ses partenaires et elle-même avaient gelé environ 3 milliards de dollars d’actifs concernés. Le gel des fonds peut empêcher leur transfert, mais ne signifie pas qu’ils ont été restitués. La plateforme d’échange a ensuite indiqué avoir couvert environ 95 % du montant concerné grâce aux ressources de l’entreprise et à des fonds comprenant des réserves d’assurance. Ce chiffre correspond aux actifs de remplacement, et non à la proportion récupérée auprès des pirates ou versée aux clients.

Après avoir temporairement suspendu les retraits