Six milliards de dollars en vingt minutes. Eh oui, c’est bel et bien la prouesse des hackers nord-coréens, le jeudi 29 octobre dernier sur la plateforme d’échange crypto Binance. Ils appliquent la consigne de « prendre l’argent à la banque » aux exchanges crypto comme des braqueurs de banques. Ils réussissent avec une efficacité qui donne le vertige à toute l’industrie.
À la date du 2 novembre 2026, le compte des montants des hackeurs nord-coréens arrive à environ 9,6 milliards de dollars de piratages crypto depuis 2019. Depuis cette année, une seule soirée a suffi à réécrire le classement du groupe Lazarus, puisque le piratage de Binance en représente les deux tiers.
En effet, dans la nuit du 29 au 30 octobre 2026, les hot wallets de Binance se sont vidés sur une dizaine de blockchains. Ces portefeuilles connectés servent aux retraits courants de la plateforme. L’essentiel du butin est parti en une vingtaine de minutes hors de la plateforme.
Le mode opératoire tient en une transaction. L’attaquant a soumis 50 autorisations pré-signées exploitant EIP-7702, une fonction d’Ethereum activée en mai 2025 qui permet à un wallet classique d’exécuter du code. Le portefeuille de Binance s’est transformé alors en aspirateur et 167 464 ETH ont quitté la plateforme d’un coup, avec 1,6 milliard d’USDT.
Tres vite, Binance évoque l’ordinateur compromis d’un ingénieur DevOps. Aucune clé privée n’aurait fuité, selon la plateforme. Quelques minutes plus tard, Binance annonce elle-même avoir perdu environ 6,3 milliards.
Les neuf plus gros piratages de l’histoire crypto réunis, de Mt. Gox à FTX en passant par Bybit et Bitget totalisent 5,4 milliards de dollars. Le vol de Binance dépasse à lui seul ce total d’un milliard.
Retirez Binance et le compteur nord-coréen retombe à 3,2 milliards de dollars sur six ans. Rappelons le tableau des cibles précédentes du groupe Lazarus avec Upbit en 2019 pour 49 millions de dollars, le pont Ronin d’Axie Infinity en 2022 pour 624 millions de dollars, Harmony la même année, Atomic Wallet en 2023, puis Bybit en février 2025 pour 1,46 milliard de dollars, selon DefiLlama.
L’année 2026 accélère la cadence. Drift perd 295 millions et Kelp DAO voit 293 millions tombés cette année, puis Bitget le mois dernier pour 387 millions de dollars.
L’ingéniosité de cette année c’est que des fonds volés à Bitget se sont mêlés à ceux de Binance sur une adresse commune. C’est sur ce recoupement que Chainalysis attribue l’attaque à TraderTraitor, une cellule nord-coréenne liée à Lazarus. De son côté, TRM Labs aboutit à la même conclusion « avec un haut degré de confiance », selon son rapport.
Le cabinet Elliptic se montre plus prudent. Il juge l’attribution « probable », pas certaine, car le chevauchement ne porte que sur 39 000 dollars de fonds Binance. Aucun gouvernement n’a confirmé les auteurs de l’attaque. Le FBI, qui avait désigné TraderTraitor pour Bybit en cinq jours, désigne le groupe nord-coréen Lazarus comme responsable de l’attaque deux jours plus tard.
La bonne surprise dans la traque des pirates vient des stablecoins. Tether a gelé environ 1,77 milliard d’USDT et Circle 823 millions d’USDC. Ripple a bloqué 40,5 millions de RLUSD, World Liberty Financial 27,8 millions d’USD1 et le conseil de sécurité d’Arbitrum 8 426 ETH. Elliptic compte 2,84 milliards de dollars figés, soit 44 % du butin, et Binance avance le chiffre de 3 milliards.
Le reste file entre les mailles du filet. Le hacker a déjà converti des centaines de millions d’USDT en ETH sur Uniswap et emprunté environ 19 760 ETH sur Aave. Ses 18 270 BTC partent en »peel chain », une technique qui fractionne les fonds en petites sommes successives pour brouiller la piste. Elliptic compte encore 3,3 milliards de dollars hors d’atteinte, répartis sur une quarantaine d’adresses.
Côté clients, Binance avait suspendu dépôts et retraits sur plusieurs réseaux pendant environ 48 heures. La plateforme promet de couvrir l’intégralité des pertes avec son fonds SAFU et ses fonds propres. Si vos cryptos dorment sur Binance, c’est alors l’exchange qui encaisse le choc, pas vous.
Le précédent Bybit donne le tempo. En février 2025, il avait fallu une dizaine de jours aux hackers nord-coréens pour blanchir l’essentiel des ETH volés lors du hack de Bybit, en grande partie via THORChain. Les premiers fonds sortis de Binance ont déjà emprunté ce même protocole.
Cette expérience avec Binance rappelle une fois de plus la nécessité pour chaque investisseur de réfléchir à la sécurité de ses actifs. Posséder des crypto sur un exchange centralisée, et vous n’aurez aucun contrôle ; posséder ses propres clés privées, et vous engagez votre entière responsabilité.
