Binance rouvre progressivement les retraits après le vol de 6,3 milliards de dollars

Binance assure avoir mobilisé ses propres ressources pour remplacer les cryptomonnaies dérobées. La plateforme a d’abord annoncé avoir reconstitué 90 % du montant, les actifs restants étant moins liquides et donc plus difficiles à racheter. D’autres communications ont ensuite fait état d’une couverture atteignant 95 %. L’entreprise s’est engagée à prendre en charge l’impact financier de l’attaque.

L’opération repose notamment sur le Secure Asset Fund for Users, une réserve destinée à protéger les clients en cas de problème de sécurité, ainsi que sur le fonds d’assurance des contrats à terme et la trésorerie de l’entreprise. Binance a indiqué qu’elle reconstituerait cette réserve. Son codirecteur général Richard Teng a décrit une attaque complexe impliquant un ordinateur compromis et un logiciel malveillant conçu pour effacer des traces.

Le FBI affirme que les auteurs du vol ont commencé à convertir les actifs dérobés en Ether, la cryptomonnaie du réseau Ethereum. L’agence américaine s’attend à ce que les fonds passent ensuite par des services de finance décentralisée et des plateformes d’échange instantané pour compliquer leur traçage et leur blanchiment.

Pour interrompre cette circulation, le FBI, les services secrets américains et l’administration fiscale ont publié une liste d’environ 500 adresses Ethereum associées à l’opération. Ils ont demandé aux opérateurs de nœuds, aux services DeFi, aux plateformes d’échange et aux sociétés d’analyse de la blockchain de bloquer les transactions liées à ces adresses. Le groupe TraderTraitor est présenté comme une unité soutenue par l’Etat nord-coréen, active dans les vols de cryptomonnaies depuis au moins 2020.

Le piratage de Binance dépasse largement le précédent record attribué à TraderTraitor. En février 2025, le groupe avait été accusé par le FBI d’avoir dérobé 1,5 milliard de dollars à la plateforme Bybit. Le montant attribué à l’opération contre Binance est environ quatre fois supérieur.

TraderTraitor est considéré comme appartenant au groupe Lazarus, lui-même présenté comme lié aux services de renseignement nord-coréens. Lazarus avait déjà été accusé du piratage des studios Sony Pictures Entertainment en 2014. Un rapport de l’armée américaine publié en 2020 estimait que le Bureau 121, l’unité nord-coréenne de cyberguerre, comptait environ 6 000 employés opérant aussi depuis plusieurs pays étrangers.

Ces accusations relancent les soupçons visant Pyongyang, soumis à de lourdes sanctions internationales. Donald Trump a toutefois refusé de confirmer la responsabilité nord-coréenne : « Nous ne savons pas si c’est la Corée du Nord », a-t-il déclaré.

La réouverture progressive des retraits a immédiatement constitué un test pour Binance. Entre 6 heures et 15 h 30 GMT dimanche, les clients ont retiré 4,649 milliards de dollars et déposé 1,01 milliard, soit une sortie nette d’environ 3,64 milliards de dollars, d’après les chiffres communiqués par la plateforme.

Binance a affirmé que les retraits, après un pic initial, se stabilisaient, tandis que les dépôts restaient importants. La sortie nette représentait 2,1 % des 171 milliards de dollars d’actifs gérés par la plateforme, selon son propre décompte. Les retraits ont été rétablis par étapes, en donnant la priorité aux actifs et aux réseaux les plus demandés après les vérifications de sécurité.