Des hackers nord-coréens liés au vol présumé de 6,3 milliards de dollars chez Binance pourraient avoir besoin de plusieurs mois pour blanchir la cryptomonnaie volée, selon un rapport du Financial Times (FT), avec environ 3,3 milliards de dollars d'actifs numériques toujours sous le contrôle des attaquants.

Les conséquences du piratage présumé pourraient donc s'étendre sur une longue période, tandis que les attaquants tentent de déplacer et de convertir des milliards de dollars de cryptomonnaies volées en fonds plus difficiles à tracer. L'ampleur de l'incident souligne également les défis plus larges du traçage, du gel et de la récupération des cryptomonnaies volées.

Selon le FT, les hackers nord-coréens considérés comme responsables du vol de la semaine dernière pourraient faire face à un long processus avant de pouvoir convertir les actifs volés en fonds moins traçables. Le rapport indique qu'environ 3,3 milliards de dollars en cryptomonnaies restent sous le contrôle des attaquants — soit plus de la moitié des 6,3 milliards de dollars présumés volés lors de l'incident.

Contrôler une cryptomonnaie ne signifie toutefois pas nécessairement que les hackers peuvent facilement la dépenser ou l'échanger. Dans ce contexte, le contrôle désigne généralement la détention des clés privées qui autorisent les transferts — une capacité technique qui ne donne pas à elle seule accès aux canaux financiers traditionnels. Les soldes volés importants attirent généralement l'attention des enquêteurs blockchain, des plateformes d'échange et des forces de l'ordre, ce qui rend le transfert ou la conversion de montants importants particulièrement difficile.

Pourquoi le blanchiment des cryptomonnaies volées chez Binance prend du temps

Cette affaire met en évidence une difficulté majeure à laquelle sont confrontés les voleurs de cryptomonnaies : les transactions blockchain peuvent laisser des traces visibles. Sur les blockchains publiques, les enquêteurs peuvent souvent suivre les transferts entre adresses de portefeuilles, et bien qu'il soit difficile d'identifier les personnes derrière ces adresses, les transactions suspectes peuvent néanmoins être surveillées.

Les attaquants peuvent tenter de déplacer les fonds volés via plusieurs portefeuilles, plateformes d'échange ou services inter-chaînes — des plateformes qui convertissent des actifs entre différentes blockchains — afin de brouiller les pistes. Cependant, ces techniques ne garantissent pas que les actifs deviennent introuvables. Les plateformes d'échange de cryptomonnaies et d'autres prestataires de services peuvent restreindre des comptes ou geler les actifs pris en charge une fois des fonds suspects identifiés.

L'ampleur colossale du vol présumé constitue un autre obstacle. Déplacer des milliards de dollars sans attirer l'attention ni perturber le marché est difficile, en particulier lorsque la liquidité est limitée. Selon le rapport du FT, ces difficultés pourraient prolonger le processus de blanchiment sur plusieurs mois — un calendrier qui demeure une estimation et non un résultat confirmé.

NEW: North Korean hackers behind last week's $6.3B Binance heist could need months to launder the stolen crypto, with about $3.3B still under their control, per FT. pic.twitter.com/ymMpQkChT8
— Cointelegraph (@Cointelegraph) 3 novembre 2026

Qu'adviendra-t-il des 3,3 milliards de dollars restants ?

Les 3,3 milliards de dollars présumés toujours contrôlés par les attaquants devraient rester un axe majeur pour les enquêteurs. Les autorités et les sociétés de sécurité blockchain peuvent continuer à surveiller l'activité des portefeuilles concernés afin d'identifier des opportunités de récupération des actifs.

Le traçage des cryptomonnaies volées ne signifie toutefois pas automatiquement qu'elles peuvent être récupérées. La récupération dépend de plusieurs facteurs, notamment du type d'actifs numériques concernés, des services utilisés pour les transférer et de la possibilité de geler les fonds pertinents.

L'implication présumée de hackers nord-coréens soulève également des inquiétudes quant à la sophistication croissante de la cybercriminalité liée aux cryptomonnaies, bien que cette attribution doive être considérée comme une information rapportée plutôt qu'un fait établi de manière indépendante.

Pour les clients de Binance, la distinction entre actifs volés, fonds contrôlés par les attaquants et pertes des clients est importante. Ces chiffres décrivent différents aspects de l'incident et ne doivent pas être considérés comme interchangeables.

Pour l'heure, le vol présumé chez Binance demeure une préoccupation majeure de sécurité, avec des milliards de dollars de cryptomonnaies volées toujours, selon les informations rapportées, sous le contrôle des attaquants. Les prochains mois pourraient s'avérer déterminants pour suivre les actifs restants et déterminer si des fonds supplémentaires peuvent être récupérés. Les développements à surveiller incluent tout mouvement on-chain des fonds encore sous le contrôle des attaquants, les blocages imposés par les plateformes d'échange ou les prestataires de services, et de nouveaux reportages sur l'ampleur et l'attribution de l'incident.