Le Federal Bureau of Investigation (FBI), en collaboration avec le United States Secret Service (USSS) et l'Internal Revenue Service-Criminal Investigation (IRS-CI), a officiellement attribué la gigantesque cyberattaque subie par la plateforme Binance au groupe TraderTraitor, un groupe de pirates informatiques soutenu par l'État nord-coréen. Cette opération est considérée comme le plus grand vol de cryptomonnaies jamais enregistré, avec des pertes estimées à environ 6,3 milliards de dollars.
L'attaque a eu lieu le 29 octobre, date à laquelle les assaillants ont réussi à vider les portefeuilles chauds (hot wallets) de la plateforme à travers de multiples chaînes de blocs (blockchains), transférant la majeure partie des fonds en l'espace de 20 minutes seulement. Le FBI a identifié 608 adresses sur le réseau Ethereum, 19 adresses sur Bitcoin et une adresse sur Solana liées aux fonds volés, exhortant les entreprises d'analyse de blockchain et les plateformes de finance décentralisée (DeFi) à refuser toute transaction associée à ces adresses.
Failles techniques sophistiquées et mécanisme d'autodestruction
Les enquêtes ultérieures menées par Binance ont révélé que l'attaque était bien plus complexe qu'il n'y paraissait initialement. Alors que les premières estimations laissaient supposer le piratage éventuel de l'ordinateur portable d'un ingénieur DevOps, Richard Teng, co-directeur général de Binance, a confirmé que l'attaque comprenait des points d'intrusion supplémentaires. L'un des détails techniques les plus notables observés est l'exploitation par les attaquants de la fonctionnalité EIP-7702 delegation sur le réseau Ethereum, qui leur a permis de contourner les contrôles d'approbation habituels de la plateforme.
De plus, les attaquants ont utilisé un mécanisme "d'autodestruction" pour effacer les outils utilisés et les preuves numériques, compliquant ainsi le suivi et l'enquête médico-légale numérique.
Qu'est-ce qui change concrètement ?
La dangerosité de cette attaque réside dans la transition de schémas humains traditionnels de blanchiment d'argent vers des schémas entièrement automatisés. Selon la société d'analyse de blockchain Elliptic, les fonds volés sont déplacés par des systèmes qui "ne dorment jamais", les portefeuilles principaux continuant à distribuer les fonds 24 heures sur 24 et de manière régulière.
- Automatisation contre humains : Contrairement à l'attaque de Bybit survenue en février 2025 et qui suivait des modes opératoires humains, les fonds de Binance sont déplacés via des systèmes automatisés pouvant reposer sur des scripts ou même des agents d'intelligence artificielle (AI agents), bien qu'il ne soit pas encore possible de l'affirmer formellement sur le plan technique.
- Contournement des restrictions : Le système a démontré une capacité à rediriger les fonds via de nouveaux portefeuilles dès qu'un pont inter-chaînes (cross-chain bridge) refuse de recevoir des dépôts.
- Complexité du suivi : L'utilisation de services d'échange instantané et de finance décentralisée (DeFi) rend le gel ou la récupération des actifs extrêmement difficile.
L'engagement de Binance en matière d'indemnisation
De son côté, Binance a réaffirmé son engagement total à couvrir l'ensemble des pertes, indiquant avoir déjà remplacé environ 95 % du montant volé en utilisant les fonds propres de l'entreprise. La plateforme a entamé un processus progressif de reprise des retraits, en commençant par le réseau Bitcoin, avec la promesse de fournir un rapport technique détaillé (post-mortem) dès que tous les faits techniques relatifs aux points d'intrusion supplémentaires auront été vérifiés.