TraderTraitor serait derrière le piratage de Binance

Selon plusieurs spécialises des cryptomonnaies, ce groupe nord-coréen serait à l’origine de ce vol, dont le montant est estimé à 6,3 milliards de dollars.

Plusieurs analystes du secteur des cryptomonnaies ont attribué, le 30 octobre 2026, le vol subi par Binance, la plus grande plateforme mondiale d’échange de crypto-actifs, au groupe nord-coréen TraderTraitor, une branche de Lazarus Group. Le 29 octobre, les attaquants ont réussi à vider, en une vingtaine de minutes, les portefeuilles associés à dix blockchains différentes, dérobant ainsi l’équivalent de 6,3 milliards de dollars (5,6 milliards d’euros). Il s’agit du plus important vol de cryptomonnaies jamais recensé.

Selon Binance, les attaquants ont compromis l’ordinateur portable d’un ingénieur DevOps, ce qui leur a permis d’accéder à un conteneur de service. Depuis cet environnement cloisonné, les cybercriminels ont pu soumettre des demandes de retrait que les systèmes de la plateforme ont jugées légitimes. Binance a déjà gelé plus de 3 milliards de dollars (2,68 milliards d’euros) d’actifs et s’est engagée à couvrir l’intégralité des pertes, sans toutefois communiquer sur l’identité des attaquants.

De son côté, TRM Labs a attribué l’attaque à TraderTraitor « avec un degré de confiance élevé », en analysant des données issues de la blockchain. La société américaine Chainalysis et l’enquêteur indépendant ZachXBT ont quant à eux repéré des fonds issus du piratage de Binance mêlés à des sommes dérobées à la plateforme Bitget en septembre 2026. Ce piratage avait lui-même été attribué à TraderTraitor.