Piratage de Binance : comment la Corée du Nord a pu dérober 6,3 milliards $, soit près de 20% de son PIB annuel

En quelques heures, près de 6,3 milliards de dollars ont disparu des comptes de Binance, la plus grande plateforme de cryptomonnaies au monde. L’attaque, survenue jeudi 29 octobre, est déjà décrite par le Wall Street Journal comme la « plus grande cyberattaque de l’histoire ». Sur X, le cofondateur Changpeng Zhao a confirmé les rumeurs en expliquant : « Il semble bien qu’il s’agisse d’un hack de Binance », avant d’assurer que « les fonds des utilisateurs sont en sécurité ». Un casse numérique d’une ampleur telle que la question de l’identité des auteurs prend une dimension géopolitique.

Dans la soirée, Binance a reconnu que le montant du piratage s’élevait à environ 6,3 milliards de dollars, soit 5,6 milliards d’euros, et indiqué qu’environ 3 milliards de dollars d’actifs avaient été gelés. La plateforme a suspendu « tous les dépôts et retraits » pour procéder à des « contrôles de sécurité » et « collaborer avec les forces de l’ordre ». Malgré ce verrouillage d’urgence, plusieurs milliards restent hors de portée. Une interrogation domine désormais l’enquête : la Corée du Nord, via l’unité de hackers TraderTraitor, se cache‑t‑elle derrière ce hack de Binance à 6,3 milliards de dollars ?

Hack de Binance : un record à 6,3 milliards de dollars

Les premières analyses on-chain montrent que l’attaque a visé plusieurs réseaux à la fois, dont Bitcoin, Ethereum, Tron et XRP. TRM Labs évalue le préjudice total à 6,36 milliards de dollars, tandis qu’Eric Jardine, responsable de la recherche chez Chainalysis, confirme qu’au moins 5,912 milliards de dollars ont été siphonnés. Binance affirme avoir réussi, avec l’aide de partenaires de l’écosystème crypto, à faire geler environ 3 milliards de dollars, principalement des stablecoins que leurs émetteurs peuvent bloquer. L’attaquant contrôlerait toutefois toujours plus de 2,4 milliards de dollars en bitcoins et ethers, impossibles à neutraliser à distance.

Selon les premières conclusions internes de Binance, la porte d’entrée ne viendrait pas d’une faille de protocole, mais d’un ordinateur compromis appartenant à un ingénieur DevOps. Cet appareil aurait donné accès à un service interne capable de déclencher des retraits non autorisés sans que les clés privées des portefeuilles principaux soient nécessairement exposées. Les enquêteurs relèvent aussi des similitudes avec d’autres attaques récentes, comme celles visant Bybit ou le protocole Kelp DAO : préparation des transactions en amont et exécution très rapide des transferts. Un mode opératoire qui renvoie à des groupes de pirates aguerris, habitués à cibler les grandes plateformes d’échange.

TraderTraitor, Corée du Nord et un butin à l’échelle d’un État

Les regards se tournent vers TraderTraitor, un groupe de hackers lié au régime de Pyongyang. L’enquêteur on-chain ZachXBT a repéré qu’une partie des fonds volés à Binance avait transité via le protocole THORChain avant d’atterrir sur une adresse Ethereum qui contenait déjà des cryptomonnaies issues du piratage de Bitget, évalué à 388 millions de dollars en septembre. Pour les spécialistes, ce regroupement suggère un opérateur commun. Chainalysis comme TRM Labs attribuent le hack de Binance à TraderTraitor avec un niveau de confiance élevé, tout en rappelant que cette responsabilité n’a pas été confirmée officiellement. Selon The Guardian, face à un piratage d’une « ampleur sans précédent », des experts ont « désigné la Corée du Nord comme probable coupable » et évoqué une attaque « de pirates informatiques soutenus par l’État nord-coréen ».

La dimension géopolitique apparaît dans ces ordres de grandeur liés à la Corée du Nord. D’après la Banque de Corée, le produit intérieur brut nord‑coréen atteignait 32,93 milliards de dollars en 2025. Les 6,36 milliards dérobés à Binance représenteraient ainsi 19,3 % du PIB annuel du pays. Les exportations de marchandises nord‑coréennes n’ont atteint que 469 millions de dollars cette année‑là, 13,5 fois moins que le montant de ce seul piratage. Avant même l’attaque de Binance, Chainalysis attribuait déjà 6,75 milliards de dollars de vols cumulés aux hackers nord‑coréens, dont 2,02 milliards pour la seule année 2025.

Le Multilateral Sanctions Monitoring Team, qui réunit onze États dont la France et les États‑Unis, estime que les cryptomonnaies dérobées représentaient environ un tiers des recettes en devises de Pyongyang en 2024. Depuis les sanctions de l’ONU adoptées en 2016 et 2017, interdisant au pays d’exporter charbon, minerais, textiles ou produits de la mer et excluant ses banques du réseau SWIFT, ces vols de cryptoactifs sont devenus une source majeure de devises. Pour les convertir, le régime s’appuie sur des intermediaires basés en Chine ; les fonds subtilisés à Bybit en février 2025 auraient ainsi été entièrement transformés en monnaies traditionnelles dès le mois de septembre. Les autorités américaines relient ce type de cyberattaques au financement des programmes nucléaires et balistiques nord‑coréens, ce qui laisse ouverte une dernière inconnue : la part du butin de Binance qui finira, une fois blanchie, dans les caisses de l’État.