Hack Binance : 2,85 milliards de dollars gelés, 98% des actifs remboursés

Le plus grand exchange crypto au monde vient de traverser l’une des cyberattaques les plus sophistiquées de l’histoire du secteur. 6,34 milliards de dollars d’actifs numériques ont été compromis — et la réponse coordonnée qui a suivi redéfinit les standards de gestion de crise dans l’industrie.

En moins d’une semaine, autorités, émetteurs de stablecoins et cabinets de blockchain intelligence ont réussi à geler ou intercepter 2,85 milliards de dollars de fonds volés. Une vitesse d’exécution que la finance traditionnelle ne peut tout simplement pas égaler.

Pendant ce temps, le FBI a officiellement attribué l’attaque à TraderTraitor, l’unité d’élite de hackers nord-coréens. Voici ce que l’on sait.

Une attaque de plusieurs mois, une réponse en quelques jours

Le 29 octobre, Binance a été la cible d’une campagne malveillante d’une ampleur inédite. Richard Teng, co-CEO de l’exchange, a publié une déclaration détaillée sur X, assumant l’entière responsabilité de l’incident et annonçant que la plateforme avait provisionné plus que le montant total nécessaire pour couvrir les pertes.

Ce n’était pas une simple faille exploitée en quelques heures. Teng le précise lui-même : « Ce n’était pas une erreur isolée ou une seule brèche — c’était une campagne de plusieurs mois. » L’attaque a combiné des vecteurs d’intrusion on-chain et off-chain, ce qui explique sa sophistication et la difficulté à la détecter en amont.

À ce stade, 98% des tokens impactés ont été remboursés, les 2% restants étant en cours de traitement. Les retraits ont largement repris sur la plateforme, et Teng signale un signal encourageant : les dépôts horaires dépassent désormais les retraits, signe que la confiance des utilisateurs se reconstitue progressivement.

2,85 Md$ gelés : la coordination blockchain surpasse la finance traditionnelle

Sur les 6,34 milliards de dollars d’actifs compromis, 2,85 milliards ont déjà été gelés ou interceptés grâce à une coordination tripartite entre forces de l’ordre, émetteurs d’actifs (notamment les issuers de stablecoins comme Tether ou Circle, capables de blacklister des adresses en quelques heures) et des firmes spécialisées en blockchain intelligence comme Chainalysis ou TRM Labs.

Cette réactivité illustre un avantage structurel de la blockchain sur la finance classique : la traçabilité totale et en temps réel des flux. Là où un virement bancaire frauduleux peut mettre des semaines à être bloqué via des procédures interbancaires internationales, les outils on-chain permettent d’identifier et de geler des wallets suspects en quelques heures. Teng l’a lui-même souligné : « La vitesse de coordination n’aurait pas pu être égalée dans la finance traditionnelle. »

Binance a également annoncé la publication d’un rapport complet sur l’incident, avec pour objectif de partager les enseignements au-delà de sa propre plateforme — une démarche rare dans un secteur où les exchanges ont tendance à minimiser les incidents de sécurité.

TraderTraitor : la Corée du Nord derrière l’attaque

Le FBI a officiellement attribué cette cyberattaque à TraderTraitor, l’unité de hackers d’élite liée au régime nord-coréen, sur la base de renseignements on-chain et off-chain robustes. Ce groupe est déjà responsable de plusieurs des plus grands vols de l’histoire crypto, dont le hack de Ronin Network (625 millions de dollars en 2022) et celui de Bybit plus tôt cette année.

TraderTraitor opère généralement via des campagnes d’ingénierie sociale ciblant les employés d’exchanges ou de protocoles DeFi, combinées à des exploits techniques sophistiqués. La durée de plusieurs mois évoquée par Teng est cohérente avec le modus operandi du groupe, qui infiltre les systèmes progressivement avant de frapper massivement.

Cette attribution soulève des questions plus larges sur la sécurité de l’infrastructure crypto mondiale face à des acteurs étatiques disposant de ressources considérables. Pour Binance, la priorité immédiate reste de finaliser le remboursement des 2% restants et de renforcer ses protocoles de sécurité avant la publication du rapport post-mortem complet.