Hacks crypto : la Corée du Nord a volé 9,6 milliards de dollars depuis 2019, Binance en pèse les deux tiers
Six milliards en vingt minutes. Willie Sutton, célèbre braqueur américain, aurait expliqué viser les banques « parce que c’est là qu’est l’argent ». Les hackers nord-coréens appliquent la consigne aux exchanges crypto avec une efficacité qui donne le vertige à toute l’industrie.
Le compte de données unfolded a fait les comptes ce 30 octobre et arrive à environ 9,6 milliards de dollars de piratages crypto attribués à la Corée du Nord depuis 2019. Vous suivez le groupe Lazarus depuis des années ? Une seule soirée a suffi à réécrire le classement, puisque le casse de Binance de la veille en représente les deux tiers.
Points clés
- Pyongyang aurait dérobé près de 9,6 milliards de dollars en cryptos depuis 2019, d’après unfolded.
- Le vol subi par Binance dépasse les neuf plus gros piratages suivants réunis.
- Environ 3 milliards ont été bloqués par Tether, Circle et d’autres émetteurs.
- Chainalysis et TRM Labs désignent TraderTraitor, le FBI ne s’est pas encore prononcé.
Le hack Binance écrase le palmarès nord-coréen
Le 29 octobre vers 21h05 (heure de Paris), les hot wallets de Binance se sont vidés sur une dizaine de blockchains. Ces portefeuilles connectés servent aux retraits courants de la plateforme. L’essentiel du butin est parti en une vingtaine de minutes d’après TRM Labs.
Le mode opératoire tient en une transaction. L’attaquant a soumis 50 autorisations pré-signées exploitant EIP-7702, une fonction d’Ethereum activée en mai 2025 qui permet à un wallet classique d’exécuter du code. Le portefeuille de Binance s’est transformé en aspirateur et 167 464 ETH ont quitté la plateforme d’un coup, avec 1,6 milliard d’USDT.
Binance évoque l’ordinateur compromis d’un ingénieur DevOps. Aucune clé privée n’aurait fuité.
Le montant varie selon les maisons d’analyse. Chainalysis retient 6,4 milliards de dollars, TRM 6,36 milliards au cours du moment et Binance elle-même environ 6,3 milliards. Peu importe la décimale. Les neuf plus gros piratages de l’histoire crypto réunis, de Mt. Gox à FTX en passant par Bybit, totalisent 5,4 milliards de dollars. Le vol de Binance dépasse à lui seul ce total d’un milliard.
Six ans de hacks crypto signés Pyongyang
Retirez Binance et le compteur nord-coréen retombe à 3,2 milliards de dollars sur six ans. Le tableau d’unfolded égrène les cibles avec Upbit en 2019 pour 49 millions, le pont Ronin d’Axie Infinity en 2022 pour 624 millions, Harmony la même année, Atomic Wallet en 2023, puis Bybit en février 2025 pour 1,4 milliard selon DefiLlama.
L’année 2026 accélère la cadence. Drift (295 millions) et Kelp DAO (293 millions) sont tombés cette année, puis Bitget le mois dernier pour 387 millions.
Des fonds volés à Bitget se sont mêlés à ceux de Binance sur une adresse commune. C’est sur ce recoupement que Chainalysis attribue l’attaque à TraderTraitor, une cellule nord-coréenne liée à Lazarus. TRM Labs aboutit à la même conclusion « avec un haut degré de confiance ».
Elliptic se montre plus prudent. Le cabinet juge l’attribution « probable », pas certaine, car le chevauchement ne porte que sur 39 000 dollars de fonds Binance. Aucun gouvernement n’a confirmé. Le FBI, qui avait désigné TraderTraitor pour Bybit en cinq jours, se tait pour l’instant. Unfolded le précise lui-même : pour Binance, Bitget et Drift, l’attribution vient des firmes de sécurité, et Drift pourrait relever d’une unité nord-coréenne distincte de Lazarus.
3 milliards gelés chez Binance et une course contre le blanchiment
La bonne surprise vient des stablecoins. Tether a gelé environ 1,77 milliard d’USDT et Circle 823 millions d’USDC. Ripple a bloqué 40,5 millions de RLUSD, World Liberty Financial 27,8 millions d’USD1 et le conseil de sécurité d’Arbitrum 8 426 ETH. Elliptic compte 2,84 milliards de dollars figés, soit 44 % du butin, et Binance avance le chiffre de 3 milliards.
Le reste file. Le hacker a déjà converti des centaines de millions d’USDT en ETH sur Uniswap et emprunté environ 19 760 ETH sur Aave. Ses 18 270 BTC partent en peel chain, une technique qui fractionne les fonds en petites sommes successives pour brouiller la piste. Elliptic compte encore 3,3 milliards de dollars hors d’atteinte, répartis sur une quarantaine d’adresses.
Côté clients, Binance a suspendu dépôts et retraits sur plusieurs réseaux. La plateforme promet de couvrir l’intégralité des pertes avec son fonds SAFU et ses fonds propres. Si vos cryptos dorment sur Binance, c’est donc l’exchange qui encaisse le choc.
Le précédent Bybit donne le tempo. En février 2025, il avait fallu une dizaine de jours aux hackers nord-coréens pour blanchir l’essentiel des ETH volés lors du hack de Bybit, en grande partie via THORChain. Les premiers fonds sortis de Binance ont déjà emprunté ce même protocole.
Magali
Tombée dans le terrier du lapin blanc en 2017, je suis passée de lectrice assidue à Rédactrice en chef du Journal du Coin. J’aime m'investir dans les coulisses de projets pour porter ma vision d'un futur décentralisé. Amoureuse des belles lettres, je coordonne nos équipes pour transformer la complexité technique en une information humaine, précise et sans jargon inutile. Entre entrepreneuriat et rédaction, ma mission est claire : vulgariser demain, mais le faire aujourd'hui.