Ing. Calogero Bono
Binance a lancé dimanche la réouverture progressive des retraits, après le vol d'environ 6,3 milliards de dollars du 29 octobre. Samedi, le FBI a attribué l'attaque à TraderTraitor, un groupe nord-coréen lié à Lazarus. Binance affirme avoir déjà couvert environ 95 % du montant et ne pas vouloir reporter les pertes sur les utilisateurs. C'est important, car il s'agit du plus gros vol de cryptomonnaies jamais enregistré, et parce qu'il montre comment un seul ordinateur compromis peut ouvrir la voie à des sommes de cet ordre.
Quelques termes, avant d'entrer dans les faits. TraderTraitor est le nom que le FBI donne à l'activité informatique nord-coréenne, le groupe est aussi connu sous les noms de Lazarus, Jade Sleet et APT38. DeFi désigne les services financiers décentralisés, utilisés pour déplacer des fonds sans intermédiaires. Instant swap désigne les services qui échangent instantanément une cryptomonnaie contre une autre. SAFU est le fonds de Binance destiné à protéger les utilisateurs. Proof-of-Reserves est la page qui montre la couverture des soldes avec un ratio de 1 pour 1.
Qu'a dit le FBI sur le vol à Binance ?
Dans le communiqué relayé par BleepingComputer, le FBI affirme que la Corée du Nord est responsable du vol de plus de 6 milliards de dollars en actifs virtuels, survenu vers le 29 octobre 2026. L'activité est appelée TraderTraitor.
Cette attribution suit celle de TRM Labs et Chainalysis, qui avaient déjà relié le coup au même groupe. The Verge note toutefois que l'agence a offert peu d'autres détails ou de preuves. Nous en avons aussi parlé dans cet article.
Comment les fonds ont-ils été volés ?
Selon ce que Binance a indiqué précédemment, l'intrusion est partie de l'ordinateur portable compromis d'un ingénieur DevOps. Cela a permis aux attaquants d'accéder à un conteneur de service et d'envoyer des retraits non autorisés.
Environ 6,36 milliards de dollars ont été soustraits sur dix blockchains, en grande partie en seulement 20 minutes. Tu trouveras la reconstitution initiale dans cet article.
Où vont les fonds volés ?
Le FBI a observé TraderTraitor convertir les fonds surtout en Ethereum. Il prévoit un blanchiment supplémentaire via des plateformes DeFi et des services d'échange instantané.
Le FBI, le Secret Service et l'IRS Criminal Investigation demandent aux plateformes d'échange, aux opérateurs de blockchain et aux autres prestataires de bloquer les transactions liées aux adresses utilisées. La liste publiée compte 628 adresses, soit 608 Ethereum, 19 Bitcoin et une Solana.
Quand les retraits reviennent-ils sur Binance ?
Selon TechCrunch, la réouverture est progressive et dépend du réseau et du type d'actif. Dimanche matin, la page d'état affichait des situations mélangées, avec Bitcoin partiellement suspendu et Ethereum avec des dépôts normaux et des retraits partiels.
Punto Informatico parle de 15 réseaux dans la première phase, dont Bitcoin, Ethereum et Tron. Binance avertit de possibles retards dus au trafic élevé et promet un rapport détaillé à la fin de l'enquête.
Limites à connaître
Plusieurs points restent ouverts. Le FBI a fourni peu de détails et de preuves publiques. Binance n'a pas encore publié le rapport complet sur l'incident. Les sources indiquent des horaires différents pour le lancement des retraits, et le montant volé varie entre 6,3 et 6,36 milliards. La couverture de 95 % est une donnée déclarée par la plateforme, non vérifiée de manière indépendante. Nous ne savons pas combien de fonds seront récupérés.
Ce qui change pour ceux qui travaillent dans le numérique
La dynamique est connue. Le point faible a été l'ordinateur d'une personne disposant d'accès privilégiés. Selon la source, les groupes nord-coréens utilisent aussi de faux recruteurs et de fausses preuves d'embauche pour faire installer des malwares aux développeurs. Si tu gères des serveurs ou des accès sensibles, sépare les appareils de travail de ceux personnels et limite les permissions. Un hébergement avec mises à jour de sécurité gérées réduit la surface d'attaque, mais ne remplace pas la formation. Un cas similaire de vol via des scripts tiers est celui de Polymarket.
Notre avis
Le point le plus important n'est pas le montant, mais la méthode. Des vols à plusieurs milliards réussissent parce qu'un ordinateur portable est piraté, et non parce que la cryptographie est cassée. La réponse de Binance, avec une couverture annoncée et des retraits progressifs, est rassurante, mais elle repose sur des chiffres fournis par la plateforme elle-même. Il faudra attendre le rapport final pour juger. L'attribution du FBI, cohérente avec les analyses privées, mériterait aussi davantage de preuves publiques.
Questions fréquentes
Qui a volé les 6,3 milliards à Binance ?
Selon le FBI, le groupe nord-coréen TraderTraitor, aussi connu sous le nom de Lazarus. Cette attribution suit celles de TRM Labs et Chainalysis. Les preuves publiées sont peu nombreuses.
Les utilisateurs de Binance vont-ils perdre leur argent ?
Binance affirme que non. La plateforme dit que les pertes ne seront pas reportées sur les utilisateurs et avoir couvert environ 95 % du montant. Les 5 % restants concernent des tokens moins liquides.
Les retraits sur Binance sont-ils déjà disponibles ?
Seulement en partie. La réouverture est progressive et dépend du réseau et des actifs. Des retards sont possibles en raison du trafic élevé.
Comment l'attaque a-t-elle eu lieu ?
Binance l'attribue à l'ordinateur portable compromis d'un ingénieur DevOps. Cela a donné accès à un conteneur de service et permis des retraits non autorisés.
Que deviennent les fonds volés ?
Ils sont convertis surtout en Ethereum. Le FBI prévoit un blanchiment via des services DeFi et des swaps instantanés, et a publié 628 adresses à bloquer.
Ce qu'il faut surveiller dans les prochaines semaines dans l'affaire Binance
La crise opérationnelle se termine, mais la crise informationnelle, non. Le rapport final et le sort des fonds comptent.
- Lis le rapport détaillé de Binance quand il sortira et compare sa reconstitution avec celle du FBI.
- Suis la page d'état des réseaux avant de déplacer des fonds, puisque la réouverture se fait par étapes.
- Vérifie si la couverture dépasse 95 % et si les tokens moins liquides sont bien complétés.
Sources
- bleepingcomputer.com, FBI links $6.3 billion Binance crypto heist to North Korean hackers
- techcrunch.com, Binance resumes withdrawals following $6.3 billion breach
- theverge.com, North Korea linked to massive Binance crypto heist
- punto-informatico.it, Binance ripristina i prelievi, FBI conferma autori del furto
