Hacks crypto : la Corée du Nord a volé 9,6 milliards de dollars depuis 2019, Binance en pèse les deux tiers

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Le compte de données unfolded a fait les comptes ce 30 octobre et arrive à environ 9,6 milliards de dollars de piratages crypto attribués à la Corée du Nord depuis 2019. Vous suivez le groupe Lazarus depuis des années ? Une seule soirée a suffi à réécrire le classement, puisque le casse de Binance de la veille en représente les deux tiers.

Le 29 octobre vers 21h05 (heure de Paris), les hot wallets de Binance se sont vidés sur une dizaine de blockchains. Ces portefeuilles connectés servent aux retraits courants de la plateforme. L’essentiel du butin est parti en une vingtaine de minutes d’après TRM Labs .

Le mode opératoire tient en une transaction. L’attaquant a soumis 50 autorisations pré-signées exploitant EIP-7702 , une fonction d’Ethereum activée en mai 2025 qui permet à un wallet classique d’exécuter du code. Le portefeuille de Binance s’est transformé en aspirateur et 167 464 ETH ont quitté la plateforme d’un coup, avec 1,6 milliard d’USDT.

Binance évoque l’ordinateur compromis d’un ingénieur DevOps. Aucune clé privée n’aurait fuité.

Le montant varie selon les maisons d’analyse. Chainalysis retient 6,4 milliards de dollars , TRM 6,36 milliards au cours du moment et Binance elle-même environ 6,3 milliards. Peu importe la décimale. Les neuf plus gros piratages de l’histoire crypto réunis, de Mt. Gox à FTX en passant par Bybit, totalisent 5,4 milliards de dollars . Le vol de Binance dépasse à lui seul ce total d’un milliard.

Retirez Binance et le compteur nord-coréen retombe à 3,2 milliards de dollars sur six ans. Le tableau d’unfolded égrène les cibles avec Upbit en 2019 pour 49 millions, le pont Ronin d’Axie Infinity en 2022 pour 624 millions, Harmony la même année, Atomic Wallet en 2023, puis Bybit en février 2025 pour 1,4 milliard selon DefiLlama.

L’année 2026 accélère la cadence. Drift (295 millions) et Kelp DAO (293 millions) sont tombés cette année, puis Bitget le mois dernier pour 387 millions.

Des fonds volés à Bitget se sont mêlés à ceux de Binance sur une adresse commune. C’est sur ce recoupement que Chainalysis attribue l’attaque à TraderTraitor , une cellule nord-coréenne liée à Lazarus. TRM Labs aboutit à la même conclusion « avec un haut degré de confiance ».

Elliptic se montre plus prudent. Le cabinet juge l’attribution « probable », pas certaine, car le chevauchement ne porte que sur 39 000 dollars de fonds Binance. Aucun gouvernement n’a confirmé. Le FBI, qui avait désigné TraderTraitor pour Bybit en cinq jours, se tait pour l’instant. Unfolded le précise lui-même : pour Binance, Bitget et Drift, l’attribution vient des firmes de sécurité, et Drift pourrait relever d’une unité nord-coréenne distincte de Lazarus.