Le 29 octobre 2026, des pirates informatiques ont dérobé environ 6,3 milliards de dollars en cryptomonnaies à Binance, première plateforme mondiale d’échange d’actifs numériques. L’essentiel du butin a disparu en une vingtaine de minutes. Deux jours plus tard, le FBI américain attribuait l’opération à TraderTraitor, un groupe lié à la Corée du Nord. Ce cambriolage, le plus important jamais enregistré dans l’industrie, met à nu les fragilités d’un système financier construit autour de la promesse de transactions sécurisées et décentralisées.
L’affaire prend une dimension autrement intéressante lorsqu’on examine la réaction des entreprises concernées. Certaines ont immobilisé des milliards de dollars, d’autres actifs ont continué à circuler, et Binance a mobilisé ses propres capitaux pour remplacer les fonds dérobés. Derrière une technologie censée affranchir les utilisateurs des intermédiaires traditionnels, le braquage révèle une organisation du pouvoir financier bien éloignée de l’image d’une monnaie entièrement libre.
Vingt minutes pour vider un coffre de 6,3 milliards
Le jeudi 29 octobre, vers 20 h 05 UTC, des portefeuilles numériques appartenant à Binance commencent à transférer leurs avoirs vers des adresses contrôlées par les assaillants. Selon TRM Labs, environ 6,36 milliards de dollars quittent la plateforme à travers dix réseaux blockchain, principalement en vingt minutes. Les investigations initiales évoquent la compromission de l’ordinateur d’un ingénieur spécialisé dans les infrastructures informatiques, suivie de la découverte d’autres points d’intrusion. Binance précise qu’aucune preuve de divulgation des clés privées n’a été identifiée à ce stade. Le réseau Bitcoin lui-même n’a pas été piraté. Les attaquants ont exploité les mécanismes permettant à l’intermédiaire d’autoriser ses transferts.
Cette distinction expose une faiblesse fondamentale de la conservation centralisée des cryptomonnaies. Une blockchain valide les transactions conformément à ses règles techniques, sans déterminer si leur initiateur agit légitimement. Des milliards ont ainsi circulé sur des réseaux fonctionnant normalement, à partir d’autorisations compromises. La sécurité cryptographique des actifs n’a pas empêché leur disparition.
Le coffre était technologiquement sophistiqué. Les pirates ont trouvé comment en actionner la serrure.
Pyongyang, le braqueur qui n’a plus besoin de traverser les frontières
Le 31 octobre, le FBI attribue officiellement le vol au groupe TraderTraitor, associé aux opérations informatiques nord-coréennes. En février 2025, une attaque contre Bybit, également attribuée à ces réseaux, avait entraîné la disparition d’environ 1,5 milliard de dollars. Ces opérations illustrent une évolution des moyens de financement illicites associés aux États sous sanctions. Les ressources ne passent plus nécessairement par les circuits bancaires conventionnels. Elles transitent par des portefeuilles numériques, des protocoles d’échange et des réseaux accessibles internationalement. Pyongyang nie depuis longtemps les accusations américaines relatives à ses activités de cybercriminalité.
La difficulté pour les enquêteurs réside dans la transformation du butin. Les mouvements restent enregistrés publiquement, ce qui facilite leur suivi technique. Les détenteurs peuvent néanmoins déplacer leurs actifs entre plusieurs réseaux, les convertir ou les fragmenter pour compliquer leur identification et leur récupération. Les autorités américaines ont observé des conversions vers l’ether et averti les opérateurs financiers du risque de blanchiment à travers des services décentralisés. Le paradoxe est saisissant. La technologie permet de suivre des milliards presque en temps réel sans garantir qu’une autorité puisse les récupérer.
Trois milliards immobilisés, des bitcoins que personne ne sait geler
La réaction des émetteurs de monnaies numériques adossées au dollar a produit l’épisode le plus instructif du cambriolage. Tether, Circle et plusieurs autres acteurs ont rapidement bloqué environ 2,7 milliards de dollars en jetons compromis, selon TRM Labs. Binance évoque ensuite près de 3 milliards de dollars d’actifs gelés avec ses partenaires. Ces interventions reposent sur des fonctionnalités intégrées à certaines cryptomonnaies, notamment l’USDT et l’USDC, qui autorisent leurs émetteurs à empêcher les transferts depuis des adresses identifiées. La propriété numérique se trouve ainsi soumise à des mécanismes de contrôle exercés par des sociétés privées.
Le Bitcoin fonctionne selon une architecture différente. Aucun émetteur central ne dispose du pouvoir de bloquer arbitrairement une adresse sur son réseau. Cette particularité a offert aux assaillants une possibilité supplémentaire de conserver leur butin. Ils ont converti une partie des jetons susceptibles d’être immobilisés en actifs dépourvus de ce mécanisme.
Le même vol a ainsi révélé deux conceptions opposées de la propriété numérique. Dans l’une, une entreprise conserve le pouvoir d’empêcher l’utilisation de certains avoirs. Dans l’autre, l’autonomie technique du détenteur complique considérablement toute intervention extérieure. La décentralisation cesse alors d’être une caractéristique uniforme des cryptomonnaies pour devenir une question concrète de répartition du pouvoir.
Binance rembourse des milliards qu’elle n’a pas retrouvés
Le 1er novembre, Binance affirme avoir reconstitué environ 95 % des actifs touchés par le piratage, en mobilisant ses réserves, ses fonds d’assurance et ses capitaux propres. La plateforme annonce également une reprise progressive des retraits, suspendus après l’attaque. Cette communication vise à rassurer les clients sur la disponibilité de leurs avoirs. Elle introduit cependant une distinction financière essentielle. Remplacer des cryptomonnaies volées avec les ressources de l’entreprise ne signifie pas que les unités dérobées ont été récupérées. Les pirates conservent les actifs qui échappent aux mécanismes de gel et aux opérations de restitution.
L’opération rappelle le fonctionnement des établissements financiers traditionnels. Une plateforme peut afficher les soldes de ses clients, disposer de réserves suffisantes pour les honorer et rester exposée à des pertes opérationnelles considérables. Sa solvabilité dépend notamment de sa capacité à absorber ces pertes, sa liquidité de la disponibilité des actifs nécessaires aux retraits.
Les preuves cryptographiques de réserves constituent un instrument de transparence, sans remplacer une évaluation complète des engagements et des risques. Binance a ainsi répondu à une crise des cryptomonnaies avec les moyens classiques d’une institution financière, notamment le capital, les réserves et la garantie de remboursement.
La finance voulait se passer des banques, elle retrouve ses gardiens
Le développement des cryptomonnaies reposait notamment sur la perspective d’échanges financiers moins dépendants des banques et des autorités centralisées. Leur expansion a néanmoins favorisé l’émergence de grandes plateformes de conservation, d’émetteurs privés de monnaies numériques et d’entreprises spécialisées dans la surveillance des transactions. L’affaire Binance illustre la concentration de fonctions essentielles entre ces différents acteurs. Certains administrent les possibilités de blocage, d’autres contrôlent l’accès aux avoirs conservés pour leurs clients, et les autorités judiciaires interviennent pour poursuivre les responsables. La décentralisation des registres n’a pas supprimé les institutions financières. Elle a transformé leurs formes et redistribué leurs prérogatives.
L’histoire économique offre peu d’exemples de systèmes financiers capables de se passer durablement de mécanismes de confiance, de règlement des litiges et de gestion des pertes. Les cryptomonnaies introduisent des innovations majeures dans les modalités de transfert et d’enregistrement de la valeur, sans abolir ces contraintes.
À travers le piratage de Binance, cette réalité apparaît dans sa forme la plus concrète. Des entreprises privées ont interrompu la circulation de certains fonds, une plateforme a mobilisé des milliards pour protéger ses déposants et le FBI a coordonné la traque des auteurs présumés. Les pirates n’ont pas détruit les blockchains. Ils ont exploité les intermédiaires auxquels les utilisateurs avaient confié leurs actifs. Le braquage de 6,3 milliards révèle ainsi moins la disparition du pouvoir financier que son déplacement vers de nouveaux gardiens.
NBSInfos.com
