Binance : environ 6,3 milliards de dollars sortis des portefeuilles chauds

Comment c'est arrivé

Selon le premier rapport de Binance : en juin, un ingénieur DevOps portefeuilles télécharge un Homebrew piégé en cherchant un outil de code IA ; en septembre, un faux recruteur demande à un second ingénieur d'exécuter un « exercice » de code qui cache un dépôt malveillant et une faille zero-day ; le 20 octobre, les attaquants se servent d'un outil IA interne pour prendre la main sur les machines de deux autres ingénieurs ; le 29 octobre, ils déploient un conteneur avec les identifiants du premier ingénieur et atteignent un service interne de signature des portefeuilles. Binance : « Ce n'était pas une intrusion isolée ni un simple hameçonnage. »[2] Vérifié le 8 nov. 2026

Ce qui a été volé

Environ 6,3 milliards de dollars de cryptoactifs pris dans 17 portefeuilles chauds, dont des stablecoins, de l'ETH, du BTC, du XRP, du SOL et de l'OP. SecurityWeek avance 6,34 milliards. Environ 2,7 à 3 milliards ont été gelés, selon les sources et les dates. Binance dit n'avoir trouvé aucune trace de fuite de clés privées.[1][2] Vérifié le 8 nov. 2026

Qui est touché

Binance elle-même. La plateforme dit qu'elle « couvrira toutes les pertes » et que les fonds des utilisateurs sont en sécurité. Dépôts et retraits ont été suspendus le 30 octobre. Le co-PDG Richard Teng indique que 98 % des jetons touchés ont été reconstitués.[1][2] Vérifié le 8 nov. 2026

Acteur

TraderTraitor →

Chronologie

1. 29 oct. 2026Le système de retrait de Binance signe la sortie d'environ 6,3 milliards de dollars depuis 17 portefeuilles chauds en un peu moins de quatre heures (21 h 04 à 0 h 56, heure de Paris), selon Bitquery cité par Euronews. [1]
2. 30 oct. 2026Binance suspend dépôts et retraits, annonce qu'elle couvrira toutes les pertes et met de côté 6,34 milliards de dollars. Tether et Circle gèlent une partie des fonds. [1]
3. 30 oct. 2026TRM Labs attribue le vol à TraderTraitor, un groupe nord-coréen, avec un « haut niveau de confiance ». [1]
4. 3 nov. 2026Binance publie son premier rapport d'incident : une campagne de plusieurs mois contre ses ingénieurs portefeuilles, via un Homebrew piégé, un faux entretien d'embauche et un outil IA interne. [2]
5. 4 nov. 2026SecurityWeek rapporte que le FBI attribue le vol à TraderTraitor. La Corée du Nord rejette cette attribution. [2]
6. 9 nov. 2026BleepingComputer fait état d'une revendication distincte : un vendeur sur un nouveau forum clandestin, qui se ferait passer pour le gang ShinyHunters, propose pour 900 000 dollars ce qu'il présente comme les données de 335 millions d'utilisateurs de Binance. Binance dit n'avoir trouvé « aucune preuve » d'une compromission de ses systèmes, des données KYC de ses clients, des identifiants de comptes, des clés privées de portefeuilles ou d'informations sur son infrastructure interne, et estime qu'il s'agit probablement d'une arnaque. [3]
7. 10 nov. 2026Elliptic met à jour son analyse du blanchiment : 6,43 milliards de dollars ont été volés le 29 octobre, 2,85 milliards ont été gelés ou saisis, environ 3,0 milliards restent sur des adresses liées au vol, et seul un montant « négligeable » a probablement été encaissé. Selon Elliptic, ces fonds sont « très probablement toujours détenus par la Corée du Nord ». [4]
8. 12 nov. 2026Le département de la Justice américain indique que des membres de l'armée nord-coréenne, que le FBI appelle TraderTraitor, ont volé plus de 6 milliards de dollars à Binance le 29 octobre ou vers cette date. Les efforts conjoints du gouvernement américain et du secteur privé ont permis de geler plus de 2,7 milliards de dollars, dont plus de 1,2 milliard que le département a obtenu l'autorisation judiciaire de saisir ou de bloquer. Le traçage, le gel, la saisie et la confiscation du reste se poursuivent. [5]