La plateforme "Binance", la plus grande plateforme d'échange de cryptomonnaies au monde, a été victime d'un vol qui est le plus important de l'histoire des actifs numériques, les pertes étant estimées à environ 6,36 milliards de dollars. Des sociétés de renseignement sur la blockchain (Blockchain Intelligence) ont indiqué que le responsable de l'attaque est très probablement le groupe "TraderTraitor", une unité de cyberattaque soutenue par l'État de Corée du Nord.
Mécanisme technique du piratage
Selon les enquêtes préliminaires menées par "Binance", le piratage n'a pas été causé par une fuite des clés privées des portefeuilles (Private Keys), mais a commencé par le piratage de l'ordinateur portable d'un ingénieur du département des opérations logicielles (DevOps). Cette intrusion a permis aux attaquants d'accéder à un conteneur de service (Service Container), puis d'effectuer des transactions de retrait non autorisées.
Les analyses de la société "TRM Labs" ont montré que les attaquants ont utilisé des techniques extrêmement sophistiquées ; sur le réseau Ethereum, ils ont exploité le mécanisme "EIP-7702", qui permet aux portefeuilles standards de déléguer leur comportement à un contrat intelligent (Smart Contract) via une signature d'autorisation préalable. Les attaquants ont envoyé un lot de 50 autorisations pré-signées depuis le portefeuille chaud (Hot Wallet) de "Binance", ce qui leur a permis de prendre le contrôle du comportement du portefeuille et de le vider entièrement en 20 minutes sur dix blockchains différentes.
Lien avec des groupes de cyberattaque internationaux
Les modèles techniques de cette attaque correspondent à des opérations précédentes, telles que le piratage de la plateforme "Bybit" en février 2025 et le piratage de "KelpDAO" en avril 2026. Parmi les caractéristiques les plus marquantes : l'utilisation de portefeuilles financés via des protocoles de mixage (Mixers) tels que "Tornado Cash", la préparation préalable de l'opération sur une longue période, et la collecte de signatures numériques à l'avance pour les utiliser en une seule fois.
Des sociétés comme "Chainalysis" et des experts en sécurité comme "ZachXBT" ont confirmé que le groupe "Lazarus Group", lié à la Corée du Nord, est le principal suspect. Alors que les émetteurs de stablecoins comme "Tether" et "Circle" ont réussi à geler environ 3 milliards de dollars d'actifs volés, les attaquants contrôlent toujours près de 2,4 milliards de dollars en "ETH" et "BTC", des actifs difficiles à geler.
Qu'est-ce que ce piratage change ?
Cette attaque représente un tournant dangereux dans les stratégies d'attaque contre l'infrastructure financière numérique. Au lieu de se concentrer directement sur le vol des clés privées, les attaquants ont ciblé l'"environnement de signature" en piratant les appareils des employés et en accédant aux conteneurs de services, rendant les défenses traditionnelles des portefeuilles insuffisantes. L'utilisation de protocoles comme "EIP-7702" apparaît également comme un nouvel outil entre les mains des attaquants pour exécuter des retraits complexes et automatisés, ce qui oblige les plateformes à reconsidérer la manière de sécuriser les appareils des ingénieurs et les processus de signature inter-chaînes (Cross-chain signing systems).