C’est le casse du siècle pour le secteur des actifs numériques. Dans la soirée du 29 octobre, Binance, le plus grand échange de crypto-monnaies au monde, a été victime d’un piratage informatique massif d’une ampleur inédite. En l’espace d’à peine vingt minutes, ce sont près de 6,36 milliards de dollars qui se sont évaporés de ses portefeuilles, contraignant la plateforme à geler immédiatement l’ensemble des retraits.
Si l’entreprise se veut rassurante en affirmant que les fonds de ses clients seront intégralement couverts par ses réserves de sécurité, la question de l’identité des hackers s’est évidemment posée en quelques heures. L’entreprise spécialisée en analyse de blockchains TRM Labs n’a gère de doute : elle attribue l’attaque avec un niveau de « haute confiance » à TraderTraitor, une unité d’élite de cybercriminels opérant pour le compte de la Corée du Nord.
Qui est TraderTraitor ?
Identifié pour la première fois en avril 2022 dans un avertissement conjoint du FBI, de la de la Cybersecurity and Infrastructure Security Agency (CISA) et du Trésor américain, TraderTraitor est une sous-unité spécialisée de Lazarus, le célèbre collectif de hackers rattaché au Bureau général de reconnaissance nord-coréen (RGB), le service de renseignement extérieur du régime.
Également suivi sous les noms de code UNC4899 ou Jade Sleet par les experts en cybersécurité, ce collectif vise à dérober des devises numériques pour contourner les sanctions internationales et alimenter directement les programmes d’État de Pyongyang. Pour cela, il maîtrise parfaitement l’ingénierie sociale et le phishing, et cible particulièrement les développeurs, ingénieurs et administrateurs système du secteur technologique.
Les cybercriminels se font ainsi passer pour des recruteurs et proposent des opportunités de carrière attrayantes ou des tests techniques piégés. Ces dernières années, le groupe a perfectionné ses méthodes pour cibler les infrastructures cloud et les outils de gestion, s’infiltrant directement sur les ordinateurs professionnels des pour s’emparer des identifiants et clés d’accès.
Un mode opératoire redoutable qui lui a permis d’orchestrer des hacks de haut vol ces dernières années. TraderTraitor a notamment dérobé 308 millions de dollars sur la plateforme japonaise DMM Bitcoin en mai 2024, mené le piratage colossal de Bybit en février 2025 pour un montant de 1,5 milliard de dollars, ainsi que les attaques contre KelpDAO et Bitget enregistrées courant 2026.
Les origines exactes de l’attaque pas encore élucidées
D’après Binance, un ordinateur portable appartenant à l’un de ses ingénieurs aurait été compromis, servant de tremplin pour s’infiltrer dans ses systèmes. Mais les experts de TRM Labs estiment que l’attaque résulte plutôt d’une faille directe au cœur de l’infrastructure de signature des portefeuilles de la plateforme.
Dans ce scénario, les hackers auraient préparé à l’avance des instructions automatisées pour vider simultanément des actifs sur dix blockchains différentes. Un rapport technique complet est attendu dès que l’enquête interne et l’audit de sécurité seront bouclés. Nous en saurons plus à ce moment.
- Binance a subi le plus grand piratage de l’histoire des crypto-monnaies avec le siphonnage d’environ 6,33 milliards de dollars en quelques minutes.
- L’entreprise de cybersécurité TRM Labs attribue l’attaque avec une « haute confiance » à TraderTraitor, une unité de hackers d’élite rattachée à la Corée du Nord.
- Ce collectif lié à Lazarus se spécialise dans l’ingénierie sociale.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
