Hack de Binance : les pirates de Bybit derrière le casse à 6,3 milliards de dollars ?
10/30/2026Même signature, autre coffre-fort. Le hack de Binance porte la marque de TraderTraitor, l’unité nord-coréenne que le FBI avait désignée pour le casse de Bybit en février 2025. Une partie des 6,3 milliards de dollars volés jeudi soir a croisé ce vendredi matin le butin d’un autre exchange piraté.
Points clés
- Des fonds issus des piratages de Binance et de Bitget ont été regroupés sur une seule adresse Ethereum, après un détour par THORChain.
- TRM Labs impute le vol de Binance au groupe TraderTraitor avec « une confiance élevée ».
- Le FBI avait déjà nommé ce groupe pour les 1,5 milliard de dollars dérobés à Bybit.
- Dans les trois attaques, un poste de travail ou un prestataire compromis, jamais une clé privée.
Hack de Binance : l’adresse qui relie deux casses
Il est 5 h 51 à Paris quand ZachXBT publie sa mise à jour. L’enquêteur on-chain a repéré 45 minutes plus tôt des fonds issus du hack de Binance et de celui de Bitget (388 millions de dollars fin septembre) arrivés sur la même adresse, 0x15104a…feb7. Les deux flux sortaient de THORChain, un protocole d’échange entre blockchains où aucun intermédiaire ne peut geler quoi que ce soit.
« Le même acteur est probablement derrière les deux incidents. »
ZachXBT, sur X
Or Bitget avait déjà un suspect. Ce piratage a été attribué à TraderTraitor, un groupe lié à la Corée du Nord, rappelle ZachXBT. Les recoupements mènent aussi à l’exploit de Kelp DAO (292 millions de dollars en avril). Côté Binance, TRM Labs n’a pas attendu ZachXBT. La société d’analyse attribue le vol à TraderTraitor avec une confiance élevée, d’après CoinDesk. Blockaid parle de tactiques « cohérentes » avec les opérations de Pyongyang.
Bybit, Bitget, Binance : la même main nord-coréenne ?
Remontez au 21 février 2025. Bybit perd 1,5 milliard de dollars en une seule opération, record de l’époque. Cinq jours plus tard, le FBI publie un avis qui désigne la Corée du Nord et baptise l’activité « TraderTraitor », un sous-groupe que plusieurs chercheurs rattachent à Lazarus.
Comparez maintenant les trois modes opératoires :
- Bybit (février 2025, 1,5 milliard de dollars) tombe via l’ordinateur infecté d’un développeur de Safe{Wallet} et une interface de signature trafiquée.
- Bitget (septembre 2026, 388 millions) cède sur une faille inconnue d’un logiciel de sécurité tiers, exploitée pour injecter de faux ordres de retrait.
- Binance (octobre 2026, 6,3 milliards) aurait été atteint par le portable compromis d’un ingénieur DevOps, selon son enquête préliminaire.
Aucune clé privée n’a fuité dans ces trois affaires, de l’aveu même des plateformes. Les pirates entrent par un humain ou par un fournisseur, puis laissent l’infrastructure signer à leur place. THORChain revient aussi à chaque fois. Ben Zhou, patron de Bybit, estimait que 72 % du butin y avait transité dès le 4 mars 2025, et environ 269 millions de dollars de Bitget y sont passés selon BlockSec.
Hack de Binance : un faisceau d’indices, pas encore une preuve
Prudence quand même. Une adresse commune ne prouve pas que les mêmes doigts ont tapé les commandes. En septembre, BlockSec estimait que les recoupements autour de Bitget désignaient « plus directement des réseaux de blanchiment partagés que les mêmes attaquants ». ZachXBT avait lui-même exhibé des blanchisseurs chinois qui sollicitaient de l’aide sur des serveurs Discord et Telegram pour le compte des pirates présumés.
Mais l’attribution de TRM, le mode opératoire et ce portefeuille commun pointent tous vers le même groupe nord-coréen. Seul un avis du FBI vaudrait verdict officiel. Celui sur Bybit était tombé en cinq jours.
Binance dit déjà avoir gelé environ 3 milliards de dollars d’actifs, dont plus de 1,5 milliard d’USDT bloqués par Tether et plus de 800 millions d’USDC par Circle. Environ 1,4 milliard de dollars en bitcoins, répartis sur 19 portefeuilles, échappent en revanche à tout gel.
Binance promet de couvrir toutes les pertes et vise une reprise des retraits sous 48 heures, selon sa co-PDG Yi He. Le casse de Bybit, longtemps présenté comme le plus grand hold-up de l’histoire des cryptomonnaies, recule au deuxième rang, quatre fois plus petit.
L’article Hack de Binance : les pirates de Bybit derrière le casse à 6,3 milliards de dollars ? est apparu en premier sur Journal du Coin.
