Hack de Binance : les pirates de Bybit derrière le casse à 6,3 milliards de dollars ?

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Il est 5 h 51 à Paris quand ZachXBT publie sa mise à jour. L’enquêteur on-chain a repéré 45 minutes plus tôt des fonds issus du hack de Binance et de celui de Bitget (388 millions de dollars fin septembre) arrivés sur la même adresse, 0x15104a…feb7. Les deux flux sortaient de THORChain, un protocole d’échange entre blockchains où aucun intermédiaire ne peut geler quoi que ce soit.

« Le même acteur est probablement derrière les deux incidents. »

Or Bitget avait déjà un suspect. Ce piratage a été attribué à TraderTraitor, un groupe lié à la Corée du Nord, rappelle ZachXBT. Les recoupements mènent aussi à l’exploit de Kelp DAO (292 millions de dollars en avril). Côté Binance, TRM Labs n’a pas attendu ZachXBT. La société d’analyse attribue le vol à TraderTraitor avec une confiance élevée , d’après CoinDesk. Blockaid parle de tactiques « cohérentes » avec les opérations de Pyongyang.

Remontez au 21 février 2025. Bybit perd 1,5 milliard de dollars en une seule opération, record de l’époque. Cinq jours plus tard, le FBI publie un avis qui désigne la Corée du Nord et baptise l’activité « TraderTraitor », un sous-groupe que plusieurs chercheurs rattachent à Lazarus.

Aucune clé privée n’a fuité dans ces trois affaires, de l’aveu même des plateformes. Les pirates entrent par un humain ou par un fournisseur, puis laissent l’infrastructure signer à leur place. THORChain revient aussi à chaque fois. Ben Zhou, patron de Bybit, estimait que 72 % du butin y avait transité dès le 4 mars 2025, et environ 269 millions de dollars de Bitget y sont passés selon BlockSec.

Prudence quand même. Une adresse commune ne prouve pas que les mêmes doigts ont tapé les commandes. En septembre, BlockSec estimait que les recoupements autour de Bitget désignaient « plus directement des réseaux de blanchiment partagés que les mêmes attaquants ». ZachXBT avait lui-même exhibé des blanchisseurs chinois qui sollicitaient de l’aide sur des serveurs Discord et Telegram pour le compte des pirates présumés.

Mais l’attribution de TRM, le mode opératoire et ce portefeuille commun pointent tous vers le même groupe nord-coréen . Seul un avis du FBI vaudrait verdict officiel. Celui sur Bybit était tombé en cinq jours.

Binance dit déjà avoir gelé environ 3 milliards de dollars d’actifs, dont plus de 1,5 milliard d’USDT bloqués par Tether et plus de 800 millions d’USDC par Circle. Environ 1,4 milliard de dollars en bitcoins, répartis sur 19 portefeuilles, échappent en revanche à tout gel.