Le piratage de Binance lié à la Corée du Nord entraîne une perte de 6,3 milliards de dollars malgré la résilience du marché

Le marché des cryptomonnaies a montré une résilience après le piratage de 6,3 milliards de dollars de Binance, avec moins de perturbations que celles observées lors de l'effondrement de FTX, selon Haseeb Qureshi, associé directeur chez Dragonfly. Dans une déclaration, Qureshi a noté que les prix des cryptomonnaies n'avaient chuté que de quelques pourcents après l'incident, les investisseurs continuant à acheter lors de la baisse malgré un ralentissement économique mondial.

Contrairement à la crise de FTX, qui a entraîné des pertes estimées à 8 milliards de dollars et des faillites généralisées dans le secteur des cryptomonnaies, la réaction du marché au piratage de Binance a été plus mesurée. Binance a engagé plus de 6,3 milliards de dollars de ses fonds d'entreprise pour rembourser les utilisateurs affectés et a commencé à restaurer leurs actifs. L'échange détient environ 5 milliards de dollars en actifs token impliqués et cherche à obtenir le montant restant par le biais d'achats sur le marché.

Des entreprises d'analyse blockchain telles que Chainalysis et TRM Labs ont lié le piratage à une unité associée à la Corée du Nord, connue sous le nom de TraderTraitor. L'attaque aurait commencé le 29 octobre, avec des fonds quittant rapidement les portefeuilles chauds de Binance après la violation. L'attaquant a exploité l'ordinateur portable d'un ingénieur compromis pour obtenir un accès non autorisé, lui permettant de retirer des actifs.

Suite au piratage, la baisse du Bitcoin a été relativement limitée, chutant d'environ 5 % contre une baisse de 26 % lors de l'effondrement de FTX. Le marché était déjà sous pression en raison de facteurs macroéconomiques, y compris les hausses de taux de la Réserve fédérale et les échecs précédents dans l'industrie des cryptomonnaies.

Malgré l'impact négatif du piratage, des efforts coordonnés à travers l'industrie ont aidé à atténuer les conséquences. Les émetteurs de stablecoins tels que Tether et Circle ont rapidement agi pour geler les actifs affectés, totalisant plus de 2,3 milliards de dollars. Binance continue de collaborer avec les agences de la loi, y compris le FBI et le Service secret des États-Unis, pour traiter la situation.

Nouvelles informations sur le piratage de Binance

• L'attaquant a exploité la fonctionnalité d'autorisation EIP-7702 d'Ethereum pour siphonner environ 2,5 milliards de dollars du portefeuille chaud Ethereum de Binance.
• L'attaque a transformé le portefeuille de Binance en un mécanisme automatisé de drainage de fonds en permettant à un contrat intelligent de contrôler l'exécution des transactions.
• La violation de sécurité plus large de Binance est estimée avoir affecté environ 6,3 milliards de dollars à travers plusieurs réseaux blockchain.
• L'attaque pourrait avoir été déclenchée par l'ordinateur portable d'un ingénieur DevOps compromis, qui a potentiellement fourni un accès à l'infrastructure interne.
• Environ 3 milliards de dollars des actifs volés ont été gelés en coordination avec les émetteurs de stablecoins et les partenaires blockchain.
• L'incident soulève des questions significatives sur l'équilibre entre la fonctionnalité des portefeuilles et les processus d'autorisation sécurisés dans l'industrie des cryptomonnaies.

Nouveaux faits sur le piratage de Binance

• Le piratage de Binance est l'un des plus grands vols de l'histoire, exploitant la délégation de portefeuille sur Ethereum.
• L'attaquant a déployé un contrat de balayage et a envoyé 50 autorisations EIP-7702 ciblant l'adresse Binance 14.
• Chaque autorisation a été signée avec la clé Binance 14 et nécessitait des valeurs de nonce correspondantes pour approbation.
• D'autres portefeuilles en dehors de Binance 14 ne s'appuyaient pas sur la délégation, utilisant plutôt des transactions normales.
• Binance a gelé ou mis sur liste noire environ 2,4 milliards de dollars de fonds retirés des portefeuilles Binance sur Ethereum.

Nouveaux développements sur le piratage de Binance et THORChain

• Le jeton RUNE de THORChain a augmenté de plus de 13 % pour atteindre 0,67 $ suite à la confirmation de la violation de sécurité de 6,3 milliards de dollars de Binance.
• Des fonds liés au piratage de Binance et au piratage de Bitget de 388 millions de dollars en septembre ont été retracés via THORChain.
• Le piratage de Bitget a été attribué au groupe de hackers TraderTraitor, qui est associé à la Corée du Nord.
• Des entreprises d'intelligence blockchain ont également lié l'attaque de Binance à des hackers nord-coréens.
• La première enquête de Binance suggère qu'un ordinateur portable d'un ingénieur DevOps compromis pourrait avoir facilité des retraits non autorisés.
• THORChain a été scruté pour son rôle dans des piratages précédents, y compris l'attaque de 1,4 milliard de dollars de Bybit en février 2025.
• Malgré les controverses, la montée du RUNE de THORChain indique une réponse positive du marché, bien que cela soulève des préoccupations concernant la sécurité et la gouvernance dans la finance décentralisée.

Derniers développements sur le piratage de Binance

• Le Service secret des États-Unis a confirmé son partenariat avec Circle le 30 octobre 2026, pour récupérer environ 6,3 milliards de dollars volés à Binance.
• La violation a eu lieu le 29 octobre 2026 et aurait duré 20 minutes, affectant des actifs sur dix blockchains différentes.
• Binance a temporairement suspendu les retraits et s'est engagé à utiliser son Fonds de sécurité des actifs pour les utilisateurs (SAFU) pour couvrir les pertes des utilisateurs, avec plus de 6,34 milliards de dollars réservés à cet effet.
• Circle a gelé plus de 800 millions de dollars en USDC liés à l'incident, tandis que Tether a gelé environ 1,57 milliard de dollars en USDT, portant le total des actifs gelés à environ 3 milliards de dollars.
• Des sociétés d'analyse blockchain ont lié le vol à des acteurs nord-coréens, en particulier un groupe connu sous le nom de TraderTraitor, bien que cette attribution reste non confirmée.
• Le FBI est impliqué dans les efforts de récupération aux côtés du Service secret et de Binance, indiquant une réponse coordonnée à l'incident.
• L'engagement de Binance à rembourser les utilisateurs dans les mêmes tokens qu'ils ont perdus est considéré comme une mesure de protection contre d'éventuelles implications fiscales liées aux règlements en espèces.