La plateforme d’échange de cryptomonnaies Binance, première au monde par le volume des transactions, a été victime d’un piratage évalué à 6,3 milliards de dollars (environ 5,6 milliards d’euros). L’attaque a eu lieu le 29 octobre 2026. Plusieurs spécialistes de l’analyse de la blockchain en attribuent la responsabilité à la Corée du Nord. Si ce montant se confirme, il s’agirait du plus important vol de cryptomonnaies jamais enregistré, devant les 1,5 milliard de dollars dérobés à la plateforme Bybit en février 2025, que le FBI avait déjà imputés à Pyongyang.
Binance a reconnu une « attaque complexe » et suspendu les retraits de ses clients. Selon ses premiers éléments d’enquête, les pirates seraient passés par l’ordinateur portable d’un collaborateur pour accéder à un conteneur de services et soumettre des retraits non autorisés. La société évoque désormais d’autres points de brèche. Son codirigeant, Richard Teng, a précisé que l’opération n’avait pas été un simple « clic ».
Vendredi 30 octobre, Binance s’est engagée à couvrir l’intégralité des pertes de ses clients. Richard Teng a indiqué que la plateforme avait mis de côté plus de 6,34 milliards de dollars de fonds propres à cette fin. Environ 3 milliards de dollars ont par ailleurs été gelés par des partenaires de Binance, et ces opérations se poursuivent. Selon la société d’analyse TRM Labs, quelque 2,4 milliards de dollars restaient encore sous le contrôle des pirates. Le Secret Service américain affirme travailler avec des partenaires privés, dont Circle, pour identifier, geler et récupérer les fonds.
Pour TRM Labs, l’attaque présente plusieurs similitudes avec des opérations précédentes attribuées à la Corée du Nord, notamment celles du groupe TraderTraitor, rattaché à la galaxie Lazarus. D’après plusieurs sociétés de traçage cités par CNN, les preuves relevées sur la blockchain pointent vers Pyongyang. À ce stade, aucune attribution officielle n’a été annoncée.
Le régime est régulièrement accusé de financer ses programmes par des cyberattaques. Un groupe d’experts de l’ONU avait estimé qu’il avait volé plus de trois milliards de dollars en cryptomonnaies depuis 2017, des fonds qui contribueraient à financer son programme d’armes nucléaires.