Binance a commencé à rétablir les retraits de cryptomonnaies, suspendus après un piratage évalué à 6,3 milliards de dollars, soit 5,6 milliards d’euros. La plateforme a annoncé dimanche l’ouverture d’une première série de retraits sur le réseau Bitcoin, avec une remise en service progressive des autres opérations.

La société avait interrompu les retraits après l’attaque survenue jeudi. Elle affirme que les fonds de ses utilisateurs demeurent sécurisés et qu’elle assumera elle-même l’impact financier du vol. Binance prévient toutefois que le redémarrage peut provoquer des délais de traitement plus importants en raison du trafic.

Une réouverture par étapes

La plateforme indique prioriser les actifs et les réseaux en fonction de la demande observée chez les utilisateurs au cours de la semaine écoulée. Chaque paire entre un actif numérique et son réseau doit, selon Binance, faire l’objet de contrôles de stabilité et de sécurité avant la réouverture des retraits.

Cette méthode intervient après ce qui est présenté comme le plus important vol de cryptomonnaies recensé. Binance, numéro un mondial des échanges de devises numériques en volume, revendique 335 millions d’utilisateurs.

Samedi, l’entreprise a déclaré avoir reconstitué 90 % de la valeur dérobée en achetant des actifs correspondant à ceux qui avaient été siphonnés. Elle a précisé poursuivre ses efforts sur les 10 % restants, décrits comme des actifs moins liquides.

Le FBI pointe le groupe TraderTraitor

Le FBI affirme avoir identifié le groupe nord-coréen TraderTraitor comme étant à l’origine du piratage. Selon la police fédérale américaine, les auteurs convertissaient déjà une partie des fonds en Ether, la cryptomonnaie associée au réseau Ethereum.

L’agence estime que les actifs pourraient ensuite être déplacés au moyen de services de finance décentralisée, ou DeFi, et de services de conversion rapide entre cryptomonnaies, dans le cadre d’opérations de blanchiment. Le FBI a publié une liste d’environ 500 adresses Ethereum qu’il relie à ces mouvements et a demandé aux plateformes, aux services DeFi et aux entreprises d’analyse de blockchain de bloquer les transactions associées.

Cette attribution est toutefois contestée au plus haut niveau politique américain. Donald Trump a déclaré que les autorités continuaient d’examiner le dossier et qu’elles ne savaient pas encore si la Corée du Nord était impliquée.

Un précédent chez ByBit en 2025

D’après le FBI, le montant volé chez Binance représente plus de quatre fois les 1,5 milliard de dollars dérobés à la plateforme ByBit en février 2025, une opération également attribuée à TraderTraitor et alors considérée comme le plus grand vol du secteur.

TraderTraitor est présenté comme lié au groupe Lazarus, lui-même affilié aux services de renseignement nord-coréens. Dans un rapport publié en 2020, l’armée américaine indiquait que l’unité de cyberguerre nord-coréenne appelée « Bureau 121 » comptait 6 000 employés, y compris dans plusieurs pays à l’étranger.