Binance : le « casse du siècle » signé Pyongyang — et la Tunisie ?

La menace est déjà là ; elle est massive et quotidienne

des tunisiens détiennent des Cryptomonnaies dans des plates-formes étrangères….!!???

Tunis – Univers News. En vingt minutes à peine, des pirates ont vidé 6,3 milliards de dollars des portefeuilles de Binance, la première plateforme d’échange de cryptomonnaies au monde. Deux jours plus tard, le FBI désignait officiellement le coupable : la Corée du Nord. Un record absolu, qui rappelle que la cybercriminalité d’État est devenue une arme économique. Et qui pose une question simple : la Tunisie est-elle prête ?

Vingt minutes pour un record mondial

Tout s’est joué dans la soirée du jeudi 29 octobre 2026. Selon les sociétés d’analyse blockchain TRM Labs et Chainalysis, un attaquant a transféré environ 6,36 milliards de dollars hors des portefeuilles de Binance, répartis sur dix blockchains différentes, l’essentiel en une vingtaine de minutes. Une seule transaction a dépassé, à elle seule, les 2,5 milliards de dollars.

C’est de loin le plus gros vol de l’histoire des cryptomonnaies. Le précédent record, détenu par le piratage de la plateforme Bybit en février 2025, s’élevait à environ 1,5 milliard de dollars — quatre fois moins.

Binance n’a confirmé l’attaque que vers 23 h 30 GMT, après plusieurs heures pendant lesquelles des spécialistes signalaient déjà une intrusion sur les réseaux. Dans la nuit, vers 1 h 30 (heure de Paris), la plateforme a gelé tous les dépôts et retraits. Les marchés ont aussitôt réagi : le BNB, jeton maison de Binance, a perdu près de 10 %, le bitcoin environ 5 % et l’ether près de 6 %.

Le maillon faible : l’ordinateur d’un ingénieur

Le scénario rappelle que la sécurité la plus sophistiquée cède souvent par la porte la plus banale. D’après l’enquête préliminaire de Binance, tout est parti de l’ordinateur portable compromis d’un ingénieur DevOps. Cet accès a permis aux pirates de pénétrer un conteneur de service et de soumettre des ordres de retrait non autorisés.

Les attaquants ont ensuite exploité une fonctionnalité récente du réseau Ethereum, la norme EIP-7702. Grâce à une cinquantaine d’autorisations signées à l’avance, un contrat malveillant a pris le contrôle d’un « hot wallet » (portefeuille connecté) de la plateforme et l’a vidé à répétition, au fur et à mesure que les fonds y arrivaient. Le co-PDG de Binance, Richard Teng, assure qu’aucune clé privée n’a fuité et parle d’une attaque « complexe ».

Le FBI accuse formellement la Corée du Nord

Dès vendredi, TRM Labs attribuait l’opération, avec un « haut degré de confiance », au groupe TraderTraitor. Le patron de Chainalysis, Jonathan Levin, faisait la même lecture. Les indices concordent : petits retraits via le mélangeur Tornado Cash pour financer un portefeuille opérateur, préparation entamée bien avant le vol, signatures obtenues en amont puis exécutées d’un seul coup. Une signature déjà observée lors du piratage de Bybit et de celui de KelpDAO en avril 2026.

Le samedi 31 octobre, le FBI a franchi le pas. Dans un communiqué, la police fédérale américaine affirme que la République populaire démocratique de Corée est responsable du vol de plus de 6 milliards de dollars d’actifs virtuels, aux alentours du 29 octobre. Le Bureau précise que les pirates convertissent le butin en ether afin de le préparer à de nouvelles étapes de blanchiment. Il a publié une liste d’environ 500 adresses Ethereum utilisées par TraderTraitor et demandé aux plateformes, services de finance décentralisée et sociétés d’analyse de bloquer toute transaction qui y serait liée.

La riposte : 3 milliards gelés, clients remboursés

L’écs’est mobilisé en quelques heures. Les émetteurs de « stablecoins » Tether et Circle ont gelé à eux deux plus de 2,3 milliards de dollars ; Ripple a immobilisé environ 200 millions. Au total, près de 3 milliards de dollars ont été bloqués sur la blockchain, un chiffre encore provisoire.

Binance s’est engagée à couvrir l’intégralité des pertes de ses clients. Elle a puisé dans son fonds de protection des utilisateurs (SAFU), dans une partie de son fonds d’assurance des contrats à terme et dans sa trésorerie, mettant de côté plus de 6,34 milliards de dollars. Samedi, la plateforme annonçait avoir reconstitué 90 % des actifs volés, puis 95 %. Les retraits reprennent progressivement ce dimanche 1er novembre, par phases, à partir de la matinée (GMT).

Pour les enquêteurs, la course contre la montre ne fait que commencer : il s’agit désormais d’empêcher les pirates de convertir les fonds en monnaie classique, via un réseau mondial de blanchisseurs.

Et la Tunisie dans tout ça ?

Bien qu aucun impact du piratage de binance sur des institutions tunisiennes n a été enregistré ; l affaire tend un miroir inconfortable. D ailleurs le 26 mai 2026, ….

Le 23 mai 2026, des milliers d’abonnés de Tunisie Telecom ont reçu, via l’application MyTT, une notification à contenu politique envoyée par des pirates. L’opérateur public a d’abord évoqué de simples « travaux de maintenance », avant de reconnaître une cyberattaque dans la nuit — une communication de crise jugée chaotique par de nombreux observateurs. L’entreprise assure qu’aucune donnée n’a été compromise. L’épisode a néanmoins soulevé des questions sur la protection des données nationales dans un secteur censé être parmi les mieux gardés.

Fin mai, l’ANCS mettait en garde contre l’essor des attaques dopées à l’intelligence artificielle sur les réseaux sociaux : hameçonnage, usurpation d’identité, vol de codes de vérification (OTP), liens piégés.3.Le

 la Tunisie demeure classée dans la catégorie « Tier 3 » du Global Cybersecurity Index de l’Union internationale des télécommunications (édition 2024), loin des pays les plus avancés.

Le cas particulier des cryptomonnaies

L’affaire Binance rappelle enfin un angle mort tunisien. De nombreux jeunes Tunisiens détiennent des cryptomonnaies sur des plateformes étrangères, dans un cadre juridique longtemps resté flou, voire répressif au regard de la réglementation des changes. Le projet de nouveau Code des changes, annoncé depuis 2024, prévoit d’encadrer pour la première fois ces actifs, sous autorisation préalable de la Banque centrale. En l’absence d’un cadre pleinement opérationnel, ces épargnants restent exposés un piratage de l’ampleur de celui qui vient de frapper Binance.

Ce qu’il faut retenir

Le vol de Binance n’est pas seulement un fait divers financier. Il démontre qu’un État sous sanctions peut, avec quelques ordinateurs et beaucoup de patience, dérober en vingt minutes l’équivalent de plusieurs points de notre PIB. Il démontre aussi que la faille est presque toujours humaine : un poste de travail, un clic, une autorisation mal contrôlée.

En résumé la leçon est claire. Les chiffres de l’ANCS montrent que la menace est déjà là, massive et quotidienne. La circulaire de septembre et la stratégie 2026-2030 va dans le bon sens. Encore faut-il la doter de moyens, de compétences et d’une culture de la transparence — celle qui a tant manqué lors de l’épisode TUNISIE TÉLÉCOM…??

Univers News