Quinze crypto-actifs concernés par la première phase
Les retraits doivent reprendre entre 6 h et 9 h GMT pour quinze crypto-actifs, parmi lesquels le bitcoin, l'ether, le XRP et le dogecoin, rapporte Reuters. Binance, la plus grande plateforme mondiale d'échange de cryptomonnaies, a été fondée en Chine.
Pour remplacer les actifs dérobés, l'entreprise dit avoir acheté pour 6 milliards de dollars de jetons sur ses propres ressources. Le solde, soit 5 % des jetons volés, correspond à des actifs moins liquides : réunir les quantités nécessaires pourrait donc demander davantage de temps.
Binance maintient son engagement à supporter les pertes du piratage et indique avoir réservé environ 6,34 milliards de dollars de fonds propres à cette fin. En parallèle, elle travaille avec d'autres acteurs du secteur au gel des actifs volés. Vendredi, elle annonçait en avoir localisé environ 3 milliards de dollars.
Selon CryptoTicker, dans un article du 30 octobre, Paolo Ardoino, le dirigeant de Tether, a fait état de plus de 1,567 milliard de dollars gelés. Jeremy Allaire, à la tête de Circle, a pour sa part évoqué plusieurs centaines de millions de dollars.
Le SAFU finance le rachat des jetons
Les achats de remplacement ont été financés par le Secure Asset Fund for Users (SAFU), la réserve de bitcoins de Binance destinée à protéger ses clients en cas de faille de sécurité. Selon la co-directrice générale Yi He, la moitié des fonds du SAFU sera mobilisée. Binance promet de reconstituer cette réserve à environ 1 milliard de dollars.
Créé en juillet 2018 et alimenté par 10 % des frais de trading, le SAFU a été intégralement converti en bitcoin en février 2026. Il détenait alors 15 000 BTC, pour une valeur d'environ 1 milliard de dollars, d'après la FAQ officielle de Binance mise à jour le 2 février 2026. L'entreprise s'engage à rétablir sa valeur à environ 1 milliard de dollars si elle passe sous 800 millions.
La détention et la gestion du fonds sont confiées à Nest Clearing and Custody Limited. Cette chambre de compensation est régulée par la Financial Services Regulatory Authority de l'Abu Dhabi Global Market (ADGM).
Binance avait déjà eu recours au SAFU après un piratage en 2019. Des attaquants avaient alors prélevé 7 000 bitcoins dans ses portefeuilles chauds, pour environ 40 millions de dollars à l'époque. Selon CryptoTicker, le fonds avait couvert la totalité de cette somme et les clients n'avaient subi aucune perte.
L'essentiel des fonds dérobés en une vingtaine de minutes
L'attaque a commencé jeudi soir et la majeure partie du vol a été réalisée en une vingtaine de minutes. TRM Labs évalue à environ 6,36 milliards de dollars les transferts effectués par l'attaquant depuis les portefeuilles de Binance, sur dix blockchains. Avec Chainalysis, la société relève des ressemblances avec de précédentes attaques d'envergure attribuées à la Corée du Nord.
Richard Teng, co-directeur général de Binance aux côtés de Yi He, a parlé d'une "attaque complexe". Il a évoqué un ordinateur portable compromis et un logiciel malveillant conçu pour supprimer les traces de son activité.
Une autre analyse porte sur l'accès au portefeuille. Interrogé par CBS News le 31 octobre, Kok Tin Gan, PDG de la société de cybersécurité NyxLab, estime qu'une seule signature aurait fourni à l'attaquant un jeton lui donnant un accès complet et permanent à un portefeuille chaud de Binance.
Les cours des cryptomonnaies ont reculé vendredi, alors que Binance cherchait à rassurer ses clients sur la sécurité de leurs avoirs. Changpeng Zhao a lui aussi affirmé après l'attaque que les fonds des utilisateurs étaient en sécurité, selon CBS News. Fondateur de Binance en 2017, il avait quitté son poste de PDG en 2023 après avoir plaidé coupable d'un délit lié à son échec à empêcher le blanchiment d'argent sur la plateforme. Donald Trump l'a gracié en 2025.
Le FBI accuse TraderTraitor, Trump reste réservé
Le FBI désigne TraderTraitor, une unité nord-coréenne soutenue par l'État, comme responsable du piratage. Les forces de l'ordre disent avoir vu ses membres convertir les actifs dérobés en ether et anticipent un "blanchiment supplémentaire" au moyen de technologies associées.
Donald Trump a néanmoins déclaré que les États-Unis n'étaient pas encore certains de l'implication nord-coréenne. De son côté, Pyongyang dément depuis des années utiliser des unités cybernétiques liées à l'État pour espionner, voler des fonds ou générer des revenus.
Selon l'AFP, reprise par le Straits Times le 1er novembre, TraderTraitor est lié à Lazarus, le groupe connu pour le piratage de Sony Pictures en 2014. Cette opération avait été menée en représailles à "The Interview", un film satirique qui se moquait du dirigeant nord-coréen Kim Jong Un.
TraderTraitor pratique notamment l'ingénierie sociale : ses membres proposent de faux emplois lucratifs pour inciter leurs cibles à télécharger un logiciel malveillant. L'AFP cite le vol de 308 millions de dollars subi en 2024 par la plateforme japonaise DMM Bitcoin. Un hacker nord-coréen, se présentant comme recruteur sur LinkedIn, avait envoyé à un employé un prétendu test de pré-emploi contenant du code malveillant.
D'après l'AFP, les services de renseignement sud-coréens estimaient en 2024 les effectifs de la force cybernétique nord-coréenne à environ 8 400 personnes.
Un montant environ quatre fois supérieur au précédent record
Parmi les vols attribués à TraderTraitor avant celui de Binance figurent environ 620 millions de dollars dérobés sur le réseau Ronin en 2022, puis près de 200 millions au total via Atomic Wallet, Alphapo et CoinsPaid en 2023. Le précédent record concernait Bybit, avec environ 1,5 milliard de dollars volés en février 2025. Le montant annoncé pour Binance est environ quatre fois plus élevé, selon le Straits Times et CryptoTicker.
Des analystes estiment que le piratage de Binance pourrait même constituer le plus important braquage financier de tous les temps. Il intervient après une année durant laquelle près de 150 attaques ont permis de dérober 2,9 milliards de dollars de cryptomonnaies, selon TRM Labs.
Le rapport annuel 2025 de Binance faisait état de 335 millions d'utilisateurs enregistrés dans le monde et d'environ 162,8 milliards de dollars d'actifs en dépôt.
