Binance s’est fait voler 6,3 milliards de dollars, le plus gros hack crypto de l’histoire. Retraits suspendus, piste nord-coréenne de Lazarus.
<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow"> <p><strong>Ce qu’il faut retenir :</strong></p> <ul class="wp-block-list"> <li>Binance a perdu environ 6,3 milliards de dollars jeudi 29 octobre, selon l’estimation de l’exchange.</li> <li>Environ 3 milliards de dollars ont été gelés, dont plus de 2,3 milliards en USDT et en USDC.</li> <li>TRM Labs et Chainalysis attribuent l’attaque au groupe nord-coréen TraderTraitor, rattaché à Lazarus.</li> </ul> </blockquote> <p><strong>Binance, le premier exchange crypto au monde, s’est fait dérober environ 6,3 milliards de dollars d’actifs ce jeudi 29 octobre.</strong> Il s’agit du plus gros piratage de l’histoire des <a class="wpil_keyword_link" href="https://coinacademy.fr/academie/cryptomonnaie-crypto-monnaie/" target="_blank" rel="noopener" title="cryptomonnaies" data-wpil-keyword-link="linked" data-wpil-monitor-id="586724">cryptomonnaies</a>, loin devant les <strong>1,46 milliard de dollars</strong> volés à Bybit en février 2025. TRM Labs chiffre le butin à <strong>6,36 milliards de dollars</strong> au moment des transferts, soit à peu près quatre fois le hack de Bybit.</p> <p>La plateforme a suspendu les retraits dans la soirée. Sa co-PDG, <strong>Yi He</strong>, a promis sur X que <em>« Binance couvrira toutes les pertes liées au piratage »</em>. Les dépôts fonctionnent normalement.</p> <figure class="wp-block-embed is-type-rich is-provider-x wp-block-embed-x"><div class="wp-block-embed__wrapper"> <blockquote class="twitter-tweet" data-width="550" data-dnt="true"><p lang="fr" dir="ltr">🚨 CZ confirme le hack de Binance, désormais estimé entre 3,5 et 5 milliards de dollars.<br><br>Le fondateur de Binance affirme que les fonds des utilisateurs sont en sécurité. <br><br>Il salue le gel par Tether et Circle.<br><br>Il précise ne plus gérer Binance, mais s’attend, ‘en tant… <a href="https://t.co/baFcGY5Cz4" target="_blank">pic.twitter.com/baFcGY5Cz4</a></p>— Coin Academy (@coinacademy_fr) <a href="https://x.com/coinacademy_fr/status/2115917380673286335?ref_src=twsrc%5Etfw" target="_blank">October 29, 2026</a></blockquote><script async src="https://platform.x.com/widgets.js" charset="utf-8"></script> </div></figure> <h2 class="wp-block-heading" id="h-comment-binance-s-est-il-fait-pirater"><span id="comment-binance-sest-il-fait-pirater">Comment Binance s’est-il fait pirater ?</span></h2> <p>Selon l’enquête préliminaire de Binance, tout serait parti <strong>de l’ordinateur portable compromis d’un ingénieur DevOps</strong>. L’attaquant aurait ainsi atteint un conteneur de service interne, depuis lequel il a pu soumettre des retraits non autorisés. L’exchange affirme n’avoir trouvé aucune trace de fuite des clés privées de ses portefeuilles.</p> <p>Sur Ethereum, le pirate a exploité EIP-7702, une fonction qui permet à un portefeuille de déléguer son contrôle à un programme. Il a obtenu la signature du portefeuille chaud « Binance 14 » pour cette délégation, puis l’a transformé en aspirateur qui renvoyait tous les fonds entrants vers sa propre adresse. Un portefeuille chaud, c’est-à-dire connecté en permanence à Internet, sert aux retraits courants des clients.</p> <p>D’après TRM Labs, le vol a touché <strong>dix <a class="wpil_keyword_link" href="https://coinacademy.fr/academie/quest-ce-que-blockchain/" target="_blank" rel="noopener" title="blockchains" data-wpil-keyword-link="linked" data-wpil-monitor-id="586719">blockchains</a></strong>, dont Ethereum, Bitcoin, Tron, XRP Ledger et Solana. Les premières sorties ont visé XRP <a class="wpil_keyword_link" href="https://coinacademy.fr/academie/avis-wallet-ledger-nano-x/" target="_blank" rel="noopener" title="Ledger" data-wpil-keyword-link="linked" data-wpil-monitor-id="586727">Ledger</a> à 20 h 05 UTC. Les ponctions se sont poursuivies jusqu’à 23 h 56 UTC. Ethereum concentre à lui seul environ 3,79 milliards de dollars du butin.</p> <h2 class="wp-block-heading" id="h-lazarus-derriere-le-piratage-de-binance"><span id="lazarus-derriere-le-piratage-de-binance">Lazarus derrière le piratage de Binance ?</span></h2> <figure class="wp-block-embed is-type-rich is-provider-x wp-block-embed-x"><div class="wp-block-embed__wrapper"> <blockquote class="twitter-tweet" data-width="550" data-dnt="true"><p lang="en" dir="ltr">Update: Stolen funds from the $6.3B Binance exploit and $388M Bitget exploit were commingled at the same address 45 minutes ago, after arriving via THORChain.<br><br>This indicates the same actor is likely behind both incidents. <br><br>The Bitget exploit was attributed to DPRK-linked… <a href="https://t.co/KH72rXfNkM" target="_blank">pic.twitter.com/KH72rXfNkM</a></p>— ZachXBT (@zachxbt) <a href="https://x.com/zachxbt/status/2116030284261179538?ref_src=twsrc%5Etfw" target="_blank">October 30, 2026</a></blockquote><script async src="https://platform.x.com/widgets.js" charset="utf-8"></script> </div></figure> <p>TRM Labs attribue l’attaque <em>« avec un haut degré de confiance »</em> à <strong>TraderTraitor</strong>, une unité de hackers nord-coréens rattachée au groupe Lazarus. Le FBI avait déjà lié ce groupe au vol de Bybit. Jony Levin, PDG de Chainalysis, arrive à la même conclusion et relève que les fonds volés ont été mélangés à ceux du piratage de Bitget le mois dernier. L’enquêteur ZachXBT désigne lui aussi Lazarus comme l’auteur probable.</p> <p>Binance n’a désigné aucun coupable à ce stade. L’exchange travaille avec les forces de l’ordre et promet un rapport technique détaillé.</p> <h2 class="wp-block-heading" id="h-ou-en-sont-les-fonds-voles"><span id="ou-en-sont-les-fonds-voles">Où en sont les fonds volés ?</span></h2> <p>Les émetteurs de <a class="wpil_keyword_link" href="https://coinacademy.fr/academie/stablecoins/" target="_blank" rel="noopener" title="stablecoins" data-wpil-keyword-link="linked" data-wpil-monitor-id="586720">stablecoins</a> ont réagi dans l’heure. <strong>Paolo Ardoino, PDG de Tether, a annoncé le gel de plus de 1,57 milliard d’USDT</strong>, et Jeremy Allaire, PDG de Circle, celui de plus de 800 millions d’USDC. Un gel bloque les transferts depuis les adresses concernées : le pirate ne peut ni déplacer ni encaisser ces jetons. Ripple, World Liberty Financial et le Security Council d’Arbitrum ont bloqué des montants plus modestes.</p> <p>Le pirate s’est donc empressé de convertir ce qui pouvait l’être en actifs que personne ne peut geler. Selon TRM Labs, il a vendu environ 325 millions d’USDT contre 122 300 <a class="wpil_keyword_link" href="https://coinacademy.fr/ethereum-eth-fondamental/" target="_blank" rel="noopener" title="ETH" data-wpil-keyword-link="linked" data-wpil-monitor-id="586728">ETH</a> via UniswapX, en acceptant une décote de plus de 10 %. Il a aussi emprunté au moins 20 000 ETH sur <a class="wpil_keyword_link" href="https://coinacademy.fr/aave-aave-fondamental/" target="_blank" rel="noopener" title="Aave" data-wpil-keyword-link="linked" data-wpil-monitor-id="586725">Aave</a> en déposant des USDT volés en garantie, d’après les données d’Arkham. Aave a gelé par précaution ses marchés Ethereum V3, tout en précisant que ses <a class="wpil_keyword_link" href="https://coinacademy.fr/academie/smart-contracts-fonctionnement/" target="_blank" rel="noopener" title="smart contracts" data-wpil-keyword-link="linked" data-wpil-monitor-id="586730">smart contracts</a> n’étaient pas touchés.</p> <p>Toujours selon TRM Labs, l’attaquant détient encore plus de 420 000 ETH et 18 270 <a class="wpil_keyword_link" href="https://coinacademy.fr/prix/bitcoin-btc/" target="_blank" rel="noopener" title="BTC" data-wpil-keyword-link="linked" data-wpil-monitor-id="586723">BTC</a>, soit environ <strong>2,4 milliards de dol