La sphère des crypto-actifs subit un séisme historique. La plateforme d’échange de cryptomonnaies la plus populaire au monde, Binance, a été victime d’un piratage informatique d’une envergure sans précédent. Un montant astronomique de 6,3 milliards de dollars a été dérobé lors de cette cyberattaque survenue un jeudi. Les premiers éléments de l’enquête et les analyses d’experts en cybersécurité convergent vers l’implication de groupes de hackers liés à la Corée du Nord.
Pressé ? Obtenez l'essentiel, ou écoutez l'article.
Une attaque fulgurante au cœur de la plus grande infrastructure d’échange mondiale
Fonctionnant selon un modèle comparable à celui d’une institution bancaire traditionnelle où les utilisateurs déposent, achètent et vendent des cryptomonnaies, Binance a fait l’objet d’une intrusion extrêmement sophistiquée. Selon les communications officielles de l’entreprise, le piratage s’est structuré autour d’une série de failles de sécurité exploitées en l’espace d’une vingtaine de minutes seulement. Face à l’urgence de la situation, la direction a immédiatement suspendu l’ensemble des dépôts et des retraits afin de geler les fonds restants et de collaborer avec les forces de l’ordre.
Pour rassurer la communauté internationale et les utilisateurs, le codirecteur général de Binance, Richard Teng, a publié un message ferme indiquant que l’entreprise s’engage à couvrir l’intégralité des pertes liées au piratage en puisant directement dans les fonds propres de la société, garantissant ainsi que les actifs des clients sont en sécurité. Malgré cette mobilisation générale et le gel partiel de la moitié des fonds volés – soit environ 3 milliards de dollars -, la majeure partie de cette immense fortune demeure pour l’instant introuvable.
Le mode operatoire des cybercriminels nord-coréens et le précédent Bybit
Les soupçons des spécialistes se portent rapidement sur la structure étatique nord-coréenne, et plus particulièrement sur le groupe de pirates informatiques affilié connu sous le nom de TraderTraitor. Ce mode opératoire s’inscrit dans une stratégie bien huilée menée par le régime de Pyongyang, pour qui le vol de crypto-actifs représente des revenus colossaux, évalués par certains rapports avancés à près du tiers du produit intérieur brut (PIB) du pays à travers l’extorsion et les rançongiciels.
Ce braquage numérique rappelle le mode opératoire de l’attaque subie en 2025 par la plateforme Bybit, où 1,5 milliard de dollars avaient été siphonnés par les mêmes acteurs en exploitant une faille au sein de services tiers et de logiciels de stockage open source. Pour les experts en cybersécurité comme Jean-Philippe Décarle-Mathieu, ces opérations d’envergure démontrent la vulnérabilité structurelle des écosystèmes financiers décentralisés face à des unités étatiques spécialisées dans le cyberespionnage financier.
