Binance et Bitget piratés par le même groupe nord-coréen ?

Un hack Binance d'une ampleur inédite

Le piratage de Binance, survenu dans la nuit du 29 au 30 octobre 2026, serait le plus important de l'histoire des exchanges crypto. Chainalysis évalue la perte à 6,4 milliards de dollars, un chiffre légèrement supérieur à l'estimation communiquée par Binance elle-même.

Ce montant dépasse largement celui du piratage de Bybit en février 2025 (1,4 milliard de dollars) et celui de Bitget en septembre dernier. Selon Gizmodo, l'attaque aurait exploité une mise à jour du réseau Ethereum, permettant à un contrat contrôlé par les pirates de vider en une seule transaction l'un des plus gros hot wallets de la plateforme.

Les premières conclusions de l'enquête interne de Binance pointeraient vers l'ordinateur portable compromis d'un ingénieur DevOps comme point d'entrée initial de l'attaque.

La découverte de ZachXBT : un lien direct avec Bitget

C'est l'analyste on-chain ZachXBT qui a mis au jour l'élément clé de cette affaire. Selon ses observations publiées sur X, les fonds volés lors du piratage de Binance et ceux dérobés lors de l'exploit Bitget se sont retrouvés regroupés sur la même adresse vendredi, après avoir transité par le protocole THORChain.

D'après Crypto Economy, les fonds auraient convergé vers l'adresse 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7. Le média précise toutefois que cette destination commune suggère la présence d'un même acteur sans pour autant constituer une preuve formelle de paternité unique.

Cette piste s'ajoute à des connexions déjà repérées en septembre par la société Elliptic, qui avait observé des liens entre les fonds XRP de l'exploit Bitget et de l'ETH issu d'un piratage précédent attribué à la Corée du Nord, ainsi qu'avec le hack de Bybit en 2025.

Bitget, un précédent aux méthodes similaires

Le piratage de Bitget avait été détecté le 24 septembre 2026 à 18h31 UTC, lorsque les systèmes de sécurité de l'exchange avaient repéré des transferts non autorisés sur plusieurs hot wallets. Les estimations des pertes varient entre 351,6 millions de dollars selon CNBC et The Hacker News, et 388 millions selon Fortune et Gizmodo.

L'attaquant avait compromis un système critique de portefeuille backend, usurpé des informations de transfert et déclenché frauduleusement le processus de signature d'autorisation de Bitget. La CEO Gracy Chen avait alors indiqué que des adresses IP liées à des services VPN déjà associés à un groupe nord-coréen avaient été identifiées par les enquêteurs.

Contrairement à Binance, Bitget avait pu couvrir intégralement la perte grâce à son User Protection Fund, qui dispose de plus de 464 millions de dollars de réserves.

Plusieurs sociétés de sécurité pointent vers TraderTraitor

Au-delà de ZachXBT, plusieurs acteurs spécialisés convergent vers la même hypothèse concernant le hack Binance. Le CEO de Chainalysis, Jonathan Levin, a déclaré que l'attaque avait probablement été menée par le groupe nord-coréen TraderTraitor, en s'appuyant sur des liens avec un piratage antérieur.

TRM Labs a formulé la même attribution avec un niveau de confiance élevé, en combinant renseignements on-chain et off-chain. Blockaid, de son côté, évoque des préparations sophistiquées, un contrat de type "sweeper" sur-mesure et de multiples autorisations suspectes, des éléments jugés caractéristiques des opérations nord-coréennes.

Le FBI avait déjà officiellement nommé TraderTraitor comme responsable du piratage de Bybit en 2025, créant un précédent d'attribution. Pour autant, aucun gouvernement n'a formellement confirmé l'implication de la Corée du Nord dans l'affaire Binance à ce stade, et Pyongyang dément systématiquement ce type d'accusations.

L'avis de L'Informateur Crypto

Le fait que les fonds de deux piratages distincts, Binance et Bitget, se retrouvent sur la même adresse après être passés par THORChain n'est pas un hasard. Cela confirme ce que plusieurs analystes soupçonnaient déjà depuis le hack Bybit : un même groupe opère en série sur les grands exchanges, avec des méthodes de blanchiment qui se recoupent systématiquement.

THORChain reste au centre du problème. Le protocole avait déjà refusé de bloquer les adresses liées au hack Bitget, invoquant l'absence de mécanisme technique pour filtrer des swaps individuels. Ironiquement, son token RUNE a grimpé de plus de 13% vendredi, le marché semblant parier sur un regain d'activité plutôt que de sanctionner son rôle dans le blanchiment de fonds volés.

Impact pour le marché et ce qu'il faut surveiller

Le Bitcoin a reculé à 76 763 dollars, en baisse de 3,08% sur 24 heures, tandis que l'Ethereum cède 1,69% à 2 239 dollars. Difficile de dire si ce repli est directement lié aux révélations sur Binance, mais l'ampleur du piratage pèse sur le sentiment général du marché.

Du côté positif, les efforts de gel des fonds volés s'accélèrent. Tether et Circle ont gelé respectivement environ 971 et 823 millions de dollars, et Ripple a bloqué près de 200 millions supplémentaires. Binance affirme qu'environ 3 milliards de dollars sur les 6,4 volés ont désormais été gelés au total.

Les prochains jours seront déterminants pour savoir si d'autres connexions on-chain émergent, si une attribution gouvernementale officielle est formulée, et si THORChain fait l'objet de nouvelles pressions pour limiter son usage dans le blanchiment de fonds volés.