Source

Avalanche

Liberty

World Liberty Financial

<p>La Corée du Nord serait derrière le piratage de Binance du 29 octobre 2026, selon deux grands spécialistes de l'analyse blockchain. <a href="https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history" rel="noopener noreferrer nofollow">TRM Labs</a> attribue l'attaque avec un haut degré de confiance à TraderTraitor, un groupe de pirates d'État nord-coréen, et Chainalysis voit dans ce même groupe le <a href="https://www.securityweek.com/6-billion-binance-hack-bears-hallmarks-of-north-koreas-tradertraitor/" rel="noopener noreferrer nofollow">coupable probable</a>. Binance n'a nommé aucun attaquant. La plateforme évalue le préjudice à environ 6,3 milliards de dollars et prévoit, selon son <a href="https://x.com/binance/status/2116026356740034858" rel="noopener noreferrer nofollow">annonce sur X</a>, de rouvrir les retraits sous 48 heures, soit dimanche matin au plus tard. Voici ce que l'on sait du plus grand vol de l'histoire des cryptos.</p>
<p><strong>Le piratage de Binance en bref</strong></p>
<ul>
 <li><strong>Auteur :</strong> TRM Labs désigne TraderTraitor (Corée du Nord), Chainalysis vise le même groupe ; ni Binance ni les autorités ne l'ont confirmé.</li>
 <li><strong>Préjudice :</strong> environ 6,3 milliards de dollars selon Binance, 6,36 milliards selon TRM Labs, sur dix blockchains.</li>
 <li><strong>Début :</strong> 29 octobre à 21h05, heure de Paris ; l'essentiel est parti en une vingtaine de minutes, une seconde vague a suivi vers 0h05.</li>
 <li><strong>Gelé :</strong> environ 2,7 milliards de dollars selon TRM Labs, environ 3 milliards selon Binance, surtout par Tether et Circle.</li>
 <li><strong>Encore chez l'attaquant :</strong> plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars.</li>
 <li><strong>Clients :</strong> Binance couvrira toutes les pertes ; les dépôts fonctionnent, les retraits doivent reprendre d'ici dimanche 1er novembre vers 5h36.</li>
</ul>
<p>Le déroulé de la soirée sur le marché se trouve dans notre <a href="https://cryptoticker.io/fr/krach-crypto-binance-piratage-chronologie/" rel="noopener noreferrer nofollow">chronologie du krach</a>, la première information dans notre <a href="https://cryptoticker.io/fr/binance-piratage-hot-wallet/" rel="noopener noreferrer nofollow">article sur le piratage de Binance</a>.</p>
<h2 id="qui-est-derri-re-le-piratage-de-binance-la-piste-nord-cor-enne">Qui est derrière le piratage de Binance ? La piste nord-coréenne</h2>
<p>TRM Labs fonde cette attribution sur ses propres données on-chain et sur des renseignements extérieurs à la blockchain. Le mode opératoire rappelle deux attaques : le piratage de Bybit en février 2025 (1,5 milliard de dollars), que le <a href="https://www.ic3.gov/PSA/2025/PSA250226" rel="noopener noreferrer nofollow">FBI a attribué à TraderTraitor</a>, et l'attaque contre KelpDAO en avril 2026. Dans les trois cas, le wallet de l'attaquant a été alimenté au préalable via le mixeur Tornado Cash, et les signatures nécessaires étaient réunies avant le moindre mouvement de fonds.</p>
<p>Jonathan Levin, patron de Chainalysis, juge lui aussi TraderTraitor coupable probable. Selon SecurityWeek, ses enquêteurs ont retrouvé des fonds issus de l'attaque contre Bitget du mois dernier, mélangés au butin de Binance. Binance dit coopérer avec les forces de l'ordre, sans nommer d'attaquant. Aucune autorité n'a encore procédé à une attribution officielle.</p>
<h2 id="comment-s-est-d-roul-le-piratage-de-binance">Comment s'est déroulé le piratage de Binance ?</h2>
<p>Selon l'<a href="https://www.binance.com/en/support/announcement/c5a8729a97ac486d963784d96c5642d7" rel="noopener noreferrer nofollow">annonce officielle de Binance</a>, l'ordinateur portable d'un ingénieur DevOps a été compromis. L'attaquant a ainsi accédé à un conteneur de service et soumis des retraits non autorisés. Binance n'a trouvé aucune trace de fuite de clé privée. TRM Labs va plus loin : comme des wallets sur dix blockchains ont été vidés dans la même fenêtre par des transferts signés en bonne et due forme, l'attaquant a manifestement pu faire travailler pour lui le système de signature des hot wallets. Une seule clé volée ou une page de phishing ne l'expliquent pas. Sur Ethereum, il a utilisé la fonction EIP-7702 avec 50 autorisations signées à l'avance.</p>
<figure><img src="https://cryptoticker-strapi-media.s3.eu-central-1.amazonaws.com/binance_hack_schaden_blockchain_trm_fr_2026_10_30_a9f10b7c1c.webp" alt="Diagramme en barres : pertes du piratage de Binance par blockchain selon TRM Labs. Ethereum 3 790 millions de dollars, Bitcoin 1 470, Tron 628, XRP Ledger 296, Solana 96, Arbitrum, Optimism et Base 39, Avalanche 28, Polygon 10" width="1920" height="1080">
 <figcaption>
  Source : TRM Labs, au 30 octobre 2026
 </figcaption>
</figure>
<table>
 <thead>
  <tr>
   <th>Blockchain</th>
   <th>Montant détourné selon TRM Labs</th>
  </tr>
 </thead>
 <tbody>
  <tr>
   <td>Ethereum</td>
   <td>3,79 Md$ (200 630 ETH et 185 autres jetons)</td>
  </tr>
  <tr>
   <td>Bitcoin</td>
   <td>1,47 Md$ (18 270 BTC)</td>
  </tr>
  <tr>
   <td>Tron</td>
   <td>628 M$</td>
  </tr>
  <tr>
   <td>XRP Ledger</td>
   <td>296 M$</td>
  </tr>
  <tr>
   <td>Solana</td>
   <td>96 M$</td>
  </tr>
  <tr>
   <td>Arbitrum, Optimism, Base</td>
   <td>39 M$</td>
  </tr>
  <tr>
   <td>Avalanche</td>
   <td>28 M$</td>
  </tr>
  <tr>
   <td>Polygon</td>
   <td>10 M$</td>
  </tr>
  <tr>
   <td><strong>Total</strong></td>
   <td><strong>environ 6,36 Md$</strong></td>
  </tr>
 </tbody>
</table>
<h2 id="o-est-l-argent-du-piratage-de-binance">Où est l'argent du piratage de Binance ?</h2>
<p>Environ 2,7 milliards de dollars sont gelés selon TRM Labs, environ 3 milliards selon Binance. L'essentiel a été bloqué par les émetteurs de stablecoins : Tether environ 1,77 milliard d'USDT, Circle environ 825 millions d'USDC. S'y ajoutent Ripple (40,5 millions de RLUSD), World Liberty Financial (27,8 millions d'USD1) et le Security Council d'Arbitrum, qui a retiré environ 30 millions de dollars d'ETH et d'ARB du wallet de l'attaquant à 1h08.</p>
<figure><img src="https://cryptoticker-strapi-media.s3.eu-central-1.amazonaws.com/binance_hack_eingefroren_trm_fr_2026_10_30_2d75ac2016.webp" alt="Diagramme en barres : montants gelés après le piratage de Binance selon TRM Labs. Tether 1 770 millions de dollars, Circle 825, Ripple 40,5, Arbitrum Security Council 30, World Liberty Financial 27,8" width="1920" height="1080">
 <figcaption>
  Source : TRM Labs, au 30 octobre 2026
 </figcaption>
</figure>
<p>Hors de portée des émetteurs restent plus de 420 000 ETH et 18 270 BTC, environ 2,4 milliards de dollars. Avant les gels, l'attaquant a échangé environ 325 millions d'USDT contre quelque 122 300 ETH via UniswapX avec une décote de plus de 10 %, déposé 60 millions d'USDT sur Aave pour emprunter environ 19 760 ETH, et placé 300 millions d'USDT sur JustLend (Tron). Les bitcoins sont découpés en tranches de 1 000 et 100 BTC pour brouiller la piste. Sur Tron, selon Elliptic, l'attaquant a en outre échangé 234&nbsp;millions d'USDT contre 638&nbsp;millions de TRX, ce qui a fait monter le TRX d'un peu plus de 9&nbsp;% en deux heures&nbsp;; le déroulé et le stock de TRX encore détenu figurent dans notre <a href="https://cryptoticker.io/fr/tron-trx-resiste-repli-marche-crypto/" rel="noopener noreferrer nofollow">analyse du cours du TRX après le piratage de Binance</a>.</p>
<h2 id="quand-les-retraits-binance-reprendront-ils">Quand les retraits Binance reprendront-ils ?</h2>
<p>Les dépôts fonctionnent normalement, selon Binance. Les retraits restent suspendus le temps de sécuriser à nouveau le service de retrait et les adresses associées. À 5h36, Binance a annoncé leur reprise sous 48 heures, soit dimanche 1er novembre vers 5h36 au plus tard. Binance n'a pas précisé si tous les jetons seront rouverts en même temps ou par étapes.</p>
<blockquote class="twitter-tweet">
 <p>Service Update. Deposits remain unaffected and continue to operate as normal. Withdrawals remain paused while our team completes a security revamp of the withdrawal service and its related addresses. We expect to resume within 48 hours, and will update with further details.</p>Binance (@binance) <a href="https://x.com/binance/status/2116026356740034858" rel="noopener noreferrer nofollow">30 octobre 2026</a>
</blockquote>
<h2 id="binance-remboursera-t-il-les-pertes">Binance remboursera-t-il les pertes ?</h2>
<p>Oui, selon son engagement. Binance <a href="https://x.com/binance/status/2115981055043981791" rel="noopener noreferrer nofollow">couvrira toutes les pertes</a> via son fonds d'urgence SAFU, qui détient environ 15 000 bitcoins, et ses fonds propres. Une preuve de réserves actualisée doit suivre une fois les travaux de sécurité terminés.</p>
<p>Pour ne pas laisser de gros montants sur une plateforme, on peut les conserver soi-même, par exemple dans un <a href="https://cryptoticker.io/fr/comparaison/portefeuilles-crypto/" rel="noopener noreferrer nofollow">portefeuille matériel</a>, ou répartir ses avoirs entre <a href="https://cryptoticker.io/fr/comparaison/meilleures-plateformes-crypto-reglementees/" rel="noopener noreferrer nofollow">plateformes crypto réglementées</a>.</p>
<h2 id="ce-que-le-piratage-de-binance-signifie-pour-le-bitcoin-le-bnb-et-le-march">Ce que le piratage de Binance signifie pour le bitcoin, le BNB et le marché</h2>
<p>Vendredi à 11h30, le bitcoin valait 77 296 dollars selon CoinMarketCap, en baisse de 3,4 % sur 24 heures. Le BNB perdait 5,4 % à 700,66 dollars, l'ether 3,9 % à 2 226 dollars et Solana 3,5 % à 96,51 dollars. Au regard de l'ampleur du vol, la baisse reste contenue, comme l'explique <a href="https://cryptoticker.io/fr/bitcoin-piratage-binance-2-pourcent-objectifs-cours/" rel="noopener noreferrer nofollow">Bitcoin après le piratage de Binance</a>. La piste nord-coréenne a une conséquence simple : des pirates d'État ne conservent pas leur butin, ils l'écoulent par tranches pendant des semaines. Les plus de 420 000 ETH aux mains de l'attaquant sont donc le poste que les traders surveillent de plus près.</p>
<p><strong>Notre analyse :</strong> pour les clients de Binance, l'identité du coupable change peu. Deux échéances comptent : la reprise effective des retraits d'ici dimanche et une preuve de réserves montrant une couverture complète. Si les deux arrivent, la pression sur le BNB et le marché devrait retomber.</p>
<h2 id="tous-nos-articles-sur-le-piratage-de-binance">Tous nos articles sur le piratage de Binance</h2>
<ul>
 <li><strong>Les faits :</strong><a href="https://cryptoticker.io/fr/binance-piratage-hot-wallet/" rel="noopener noreferrer nofollow">Le piratage de Binance</a>, <a href="https://cryptoticker.io/fr/krach-crypto-binance-piratage-chronologie/" rel="noopener noreferrer nofollow">Chronologie du krach</a>, <a href="https://cryptoticker.io/fr/binance/avis/" rel="noopener noreferrer nofollow">Avis Binance</a></li>
 <li><strong>Marché :</strong><a href="https://cryptoticker.io/fr/bitcoin-piratage-binance-2-pourcent-objectifs-cours/" rel="noopener noreferrer nofollow">Bitcoin après le piratage</a>, <a href="https://cryptoticker.io/fr/fin-du-bitcoin-jusqu-ou-chute-piratage-binance/" rel="noopener noreferrer nofollow">Jusqu’où le bitcoin peut-il chuter ?</a>, <a href="https://cryptoticker.io/fr/ethereum-sous-pression-pirate-binance-195000-eth/" rel="noopener noreferrer nofollow">Ether sous pression</a>, <a href="https://cryptoticker.io/fr/solana-sous-100-dollars-piratage-binance/" rel="noopener noreferrer nofollow">Solana sous 100 dollars</a>, <a href="https://cryptoticker.io/fr/shorter-bitcoin-okx-europe-krach/" rel="noopener noreferrer nofollow">Shorter le bitcoin</a></li>
 <li><strong>Contexte :</strong><a href="https://cryptoticker.io/fr/plus-grands-piratages-crypto-binance-bybit-mt-gox/" rel="noopener noreferrer nofollow">Les plus grands piratages crypto</a></li>
</ul>

La Corée du Nord derrière le piratage de Binance ? Ce que l'on sait du vol de 6,3 milliards

Table of Contents

CryptoTicker FR

Other articles published on Oct 30, 2026

Join our free newsletter for daily crypto updates!