Binance perd 6,3 milliards dans un piratage attribué au groupe nord‑coréen Lazarus
Binance victime d’un vol historique de 6,3 milliards de dollars le 30 octobre 2026
Le 30 octobre 2026, Binance a annoncé la perte de 6,3 milliards de dollars suite à un piratage massif attribué à un groupe nord-coréen; dépôts et retraits suspendus, 3 milliards gelés.
La plus grande plateforme d’échange de cryptomonnaies au monde a confirmé, le 30 octobre 2026, un « incident de sécurité » d’une ampleur inédite qui a entraîné le vol de 6,3 milliards de dollars d’actifs numériques. Face à ce qui apparaît comme le plus grand braquage de crypto-monnaie jamais enregistré, la bourse a immédiatement suspendu tous les dépôts et retraits et indiqué avoir gelé environ 3 milliards de dollars en lien avec l’attaque. L’entreprise a assuré qu’elle prendrait en charge les pertes afin de protéger les comptes des utilisateurs pendant l’enquête.
Vol de 6,3 milliards de dollars et premières constatations
Une première enquête interne a conclu qu’un ordinateur portable compromis appartenant à un ingénieur aurait permis à des acteurs non autorisés d’effectuer des transactions frauduleuses sur la plateforme. L’opération a ciblé des mouvements d’actifs à grande échelle, incluant plusieurs tokens et stablecoins, ce qui a rendu l’impact immédiat et massif. Binance a indiqué travailler sans interruption pour contenir l’incident, sécuriser les avoirs restants et restaurer les services dans des conditions sûres.
Suspension des opérations et fonds gelés
Immédiatement après la détection du piratage, Binance a désactivé les fonctions de dépôt et de retrait pour toutes les monnaies afin d’empêcher d’autres sorties de fonds. Les équipes techniques ont procédé au gel d’environ 3 milliards de dollars liés aux transactions suspectes, tandis que l’entreprise a annoncé qu’elle couvrirait l’intégralité des pertes des clients affectés. La bourse a aussi promis la publication d’une autopsie technique détaillée une fois les investigations terminées, et a déclaré coopérer avec les autorités compétentes.
Attribution du piratage à un groupe lié à la Corée du Nord
Une société spécialisée dans le renseignement blockchain a attribué avec un fort degré de confiance l’attaque à une unité de piratage nord-coréenne identifiée comme TraderTraitor, liée historiquement au groupe Lazarus. Les auteurs présumés seraient donc associés à des réseaux déjà impliqués dans de précédents détournements d’actifs numériques à grande échelle. Les autorités et les équipes d’enquête cherchent désormais à confirmer l’identité des responsables et à tracer le cheminement des fonds volés via des analyses blockchain approfondies.
Répercussions immédiates sur les marchés cryptographiques
L’annonce du vol a provoqué une réaction négative sur les marchés : le prix du Bitcoin a reculé d’environ 5 %, retombant sous la barre des 77 000 dollars au moment des premières heures suivant la révélation. Les analystes estiment que la confiance des investisseurs particuliers et institutionnels dans les échanges centralisés pourrait être ébranlée, incitant certains traders à se tourner vers des solutions décentralisées ou des garde-fous renforcés. Des voix du milieu financier rappellent que plus une plateforme centralise d’actifs, plus elle constitue une cible attrayante pour des opérations malveillantes.
Antécédents et contexte des cyberdélits en crypto-monnaies
Ce piratage dépasse nettement le précédent record de 1,5 milliard de dollars volés en 2025 sur une autre plateforme. En 2025, près de 150 incidents ont abouti au vol de 2,87 milliards de dollars d’actifs numériques, selon les bilans sectoriels disponibles. Binance, fondée en 2017 et gérant des actifs estimés à plus de cent milliards de dollars, se trouvait déjà au centre des préoccupations réglementaires et sécuritaires ces dernières années, ce qui accentue la portée de cet événement.
Les investigations restent en cours. Les autorités internationales, les équipes internes de sécurité et des spécialistes en forensic blockchain poursuivent l’analyse des flux pour retracer l’origine et la destination des fonds détournés. Les responsables de la bourse ont indiqué qu’une revue complète des procédures de sécurité serait menée et que des mesures additionnelles seraient mises en place pour renforcer la résilience de la plateforme. Le secteur observe de près l’évolution de l’enquête et les réponses opérationnelles de Binance, qui devront rétablir la confiance des utilisateurs tout en contribuant à l’identification et à la poursuite des auteurs.