TraderTraitor, le gang derrière l’attaque
L’industrie crypto n’en finit plus de compter ses victimes face à la montée en puissance de groupes de hackers organisés.
Selon coindesk.com, TraderTraitor a multiplié les attaques sophistiquées contre des plateformes majeures, utilisant des techniques d’ingénierie sociale et d’exploitation de failles tierces pour contourner les défenses internes.
Le mode opératoire du groupe reste difficile à cerner dans le détail, mais leur capacité à cibler des infrastructures critiques a poussé les exchanges à revoir leurs protocoles de sécurité. L’ampleur du vol sur Binance a particulièrement attiré l’attention des régulateurs et des acteurs institutionnels.
SignalPlus, maillon faible de la chaîne
L’une des failles exploitées récemment concerne SignalPlus, une plateforme tierce spécialisée dans l’automatisation du trading via API. Début juin 2024, SignalPlus a été vicitme d’une attaque ayant entraîné la perte de moins de 82 000 dollars pour ses utilisateurs. Bien que ce montant paraisse modeste comparé au casse principal sur Binance, cet incident a révélé des vulnérabilités structurelles dans la gestion des accès API.
L’attaque a débuté par une fausse invitation Microsoft Teams envoyée à un ingénieur de SignalPlus via un compte Telegram compromis d’un fournisseur externe.
Suite à cette brèche, Binance et Deribit ont révoqué en urgence toutes les clés API associées à SignalPlus pour éviter toute propagation du risque. Les deux exchanges ont précisé que leurs propres systèmes n’avaient pas été touchés par la faille, mais ont préféré suspendre temporairement les connexions automatisées. SignalPlus s’est engagé à rembourser intégralement les utilisateurs affectés et va renforcer ses contrôles internes, notamment en imposant une liste blanche IP pour les accès API.
Voir Aussi
Cold storage : nouvelle course à l’échalote
Face aux attaques répétées sur les hot wallets – ces portefeuilles connectés en permanence à Internet – les plateformes rivalisent désormais de transparence sur la part d’actifs stockée hors ligne. Coinbase affirme ainsi conserver plus de 99% des fonds clients en cold storage, minimisant ainsi leur exposition aux piratages directs.
De son côté, Gate a dévoilé le 13 juin 2024 un cadre baptisé “Proof of Security” (PoSEC), détaillant la répartition précise de ses avoirs : 88,26% en cold wallets contre 11,74% en hot wallets. Gate va jusqu’à affirmer que même en cas de vidage total de ses hot wallets, son stockage hors ligne suffirait à couvrir 104,58% des actifs clients – une donnée actuellement vérifiée par un cabinet d’audit tiers.
Upbit n’est pas en reste et publie également ses ratios : au 30 septembre 2026, la plateforme détenait 99,17% de ses actifs en cold wallets et seulement 0,83% en hot wallets.
En comparaison, Binance reste plus vague sur sa propre répartition entre cold et hot wallets après le vol massif. La société assure que “la vaste majorité” des fonds utilisateurs sont conservés hors ligne mais sans avancer de chiffre précis pour l’instant – un flou qui suscite interrogations et attentes chez les clients institutionnels comme particuliers.
Régulateurs sous pression après le hack
La pression monte sur les autorités alors que la succession d’incidents met en lumière l’exposition systémique du secteur aux cyberattaques massives.
API clés révoquées en urgence
Dans la foulée du hack et suite aux alertes autour de SignalPlus début juin 2024, Binance a supprimé toutes les connexions API avec cette plateforme tierce. Cette mesure préventive vise à limiter tout risque résiduel lié aux automatismes externes. Binance recommande par ailleurs à tous ses utilisateurs de vérifier scrupuleusement leurs comptes pour détecter toute activité suspecte ou non autorisée.
PoSEC : Gate mise sur la transparence
L’annonce du cadre PoSEC par Gate intervient où la confiance est fragilisée par l’attaque contre Binance évaluée à environ 6,36 milliards de dollars selon TRM Labs. En publiant non seulement ses ratios mais aussi sa capacité théorique à couvrir intégralement les dépôts même après une compromission totale des hot wallets (104,58%), Gate cherche manifestement à rassurer clients et partenaires institutionnels.
Ce mouvement vers plus de transparence pourrait inciter d’autres exchanges majeurs à suivre le pas dans les semaines qui viennent afin d’éviter une fuite massive des capitaux vers les plateformes jugées plus sûres.
Ce qu'il faudra confirmer
La répartition précise entre cold et hot wallets chez Binance reste incertaine, alors que la plateforme affirme que la “vaste majorité” des actifs utilisateurs sont en cold wallets ; si Binance publie des chiffres vérifiés à ce sujet, cela permettra de mesurer immédiatement l’exposition résiduelle aux risques de hot wallets après le vol de 6,3 milliards de dollars signalé la semaine précédente.
