TraderTraitor, une signature qui revient
Le 12 juin 2025, Binance, la première plateforme mondiale d’échange de crypto-monnaies, a confirmé avoir été victime d'un piratage massif. Les chiffres donnent le vertige : entre 6,3 et 6,4 milliards de dollars d’actifs numériques ont été dérobés en quelques heures. Cette attaque place immédiatement ce hack parmi les plus importants de l’histoire de la cryptosphère. D’après cointelegraph.com, TRM Labs et Chainalysis attribuent avec « haute confiance » ce vol spectaculaire au groupe nord-coréen TraderTraitor, déjà impliqué dans plusieurs attaques majeures ces derniers mois.
Jonathan Levin de Chainalysis estime que le montant total volé atteint 6,4 milliards de dollars, soit 100 millions de plus que l’évaluation officielle de Binance.
La méthode utilisée rappelle celle du hack de ByBit en février 2025, également imputé à TraderTraitor par le FBI.
Le mode opératoire nord-coréen décrypté
Plusieurs éléments techniques orientent l’enquête vers la Corée du Nord. Les fonds volés sur Binance ont été mêlés à ceux issus du hack de Bitget et transférés vers une même adresse après avoir transité par THORChain, un protocole décentralisé connu pour rendre difficile le traçage des fonds. L’enquêteur onchain ZachXBT a identifié cette convergence, renforçant l’hypothèse d’une opération coordonnée par un acteur unique ou un réseau structuré.
L’ingénierie sociale reste la porte d’entrée privilégiée : selon le FBI, TraderTraitor cible les employés par des tests de codage malveillants ou des offres d’emploi truquées pour infiltrer les systèmes internes.
Binance soupçonne qu’un ordinateur compromis a servi de point d’accès initial à son infrastructure. Ce vecteur humain est typique des attaques nord-coréennes récentes : en juin 2025 encore, le Département de la Justice américain a inculpé quatre ressortissants nord-coréens pour avoir orchestré un schéma similaire contre des entreprises crypto américaines et serbes, avec plus de 900 000 dollars détournés via des emplois IT frauduleux.
Voir Aussi
Des milliards gelés, mais pour combien de temps ?
Environ 3 milliards de dollars issus du hack Binance ont pu être gelés rapidement grâce à la coopération entre plateformes et autorités.
Cependant, près de la moitié du butin reste en circulation ou en cours de blanchiment. Les flux observés par Chainalysis montrent que les hackers utilisent un réseau complexe d’intermédiaires russes pour convertir les fonds en monnaie fiduciaire. Par exemple, Ilya Aleksandrovich Boykov et Vitold Viktorovich Obertas ont respectivement converti 3,5 millions et près de 2 millions de dollars pour le compte d’entités nord-coréennes depuis début 2024. Les stablecoins volés sont généralement transformés en Ether avant d’être envoyés sur Garantex, une plateforme russe réputée opaque.
L’Office of Foreign Assets Control (OFAC) américain a sanctionné dix individus et une entité liés à ces schémas dès le 12 juin 2025. Mais malgré ces mesures, l’efficacité réelle du gel reste limitée : les hackers disposent encore de nombreuses passerelles pour échapper au contrôle occidental.
Binance : retraits bloqués, tensions palpables
Suite au piratage du jeudi, Binance a suspendu tous les retraits afin de renforcer ses dispositifs de sécurité. La reprise des opérations est annoncée sous 48 heures mais suscite l’inquiétude parmi les utilisateurs et investisseurs. En parallèle, environ 3 milliards sur les plus de 6 milliards volés restent inaccessibles aux attaquants grâce aux gels préventifs opérés par Binance et ses partenaires.
Ce blocage massif rappelle que même les géants du secteur restent vulnérables face à des groupes organisés comme Lazarus Group ou TraderTraitor. Le marché observe avec attention la capacité de Binance à restaurer la confiance après cet incident majeur.
La question demeure : jusqu’où ira l’escalade entre plateformes centralisées et hackers étatiques ?
Les takeaways
- •Le hack de Binance du 12 juin 2025 a entraîné le vol de 6,3 à 6,4 milliards de dollars.
- •TRM Labs et Chainalysis attribuent avec “haute confiance” l’attaque au groupe nord-coréen TraderTraitor, déjà lié au hack de ByBit en février 2025.
- •Environ 3 milliards de dollars volés ont été gelés, les fonds ayant transité par THORChain avant d’être mélangés à ceux du hack Bitget.
Ce qui mérite attention
La reprise des retraits sur Binance, suspendus depuis le hack de 6,3 milliards de dollars attribué avec “haute confiance” au groupe nord-coréen TraderTraitor, est annoncée sous 48 heures mais reste incertaine ; si la plateforme ne respecte pas ce délai, cela prolongera l’immobilisation de plusieurs milliards de dollars d’actifs pour ses utilisateurs.
