Le FBI affirme que TraderTraitor, un groupe de pirates lié à la Corée du Nord, a volé plus de 6 milliards de dollars à Binance, selon l'allégation de l'agence. Le Secret Service américain serait également associé à l'enquête. Si le chiffre était finalement confirmé, il représenterait l'un des plus importants vols présumés commandités par un État visant une seule plateforme d'échange dans l'univers des actifs numériques.

Points clés

• Le FBI affirme que le groupe TraderTraitor, lié à la Corée du Nord, a volé plus de 6 milliards de dollars à Binance.
• Le Secret Service américain serait impliqué dans l'enquête aux côtés du FBI.
• L'allégation n'a pas été vérifiée de manière indépendante ; elle reflète la position du FBI et non une constatation judiciaire confirmée.

L'allégation et le montant revendiqué

L'allégation du FBI désigne TraderTraitor comme responsable d'un vol de plus de 6 milliards de dollars à Binance. La participation signalée du Secret Service aux côtés du FBI suggère que l'affaire comporte des dimensions de sécurité nationale et de criminalité financière couvrant plusieurs agences américaines d'application de la loi.

À ce stade, cette affirmation doit être traitée comme une allégation. L'attribution avancée par le FBI n'a pas la valeur d'une condamnation judiciaire, et une confirmation légistique indépendante du montant total revendiqué n'avait pas été établie publiquement au moment de la rédaction de cet article.

Binance, pour sa part, a déjà fait face à de graves incidents de sécurité. La plateforme maintient une réserve d'urgence dédiée, connue sous le nom de SAFU (Secure Asset Fund for Users) et créée en 2018, et avait précédemment confirmé un transfert de 7 499 BTC vers ce fonds après le piratage de mai 2019, une mesure utilisée pour absorber les pertes des utilisateurs concernés.

Pourquoi le lien avec la Corée du Nord est important

TraderTraitor est une appellation utilisée par les autorités américaines pour désigner un groupe de pirates considéré comme opérant au service de l'appareil d'État nord-coréen. Des avis du gouvernement américain — dont une alerte conjointe de 2022 émise par la CISA, le FBI et le Département d'État — ont relié ce groupe au principal service de renseignement extérieur de la Corée du Nord, le Bureau général de la reconnaissance, et décrit ses méthodes : approcher des employés d'entreprises de blockchain et de cryptoactifs avec de fausses offres d'emploi, puis leur transmettre des applications piégées et des logiciels de trading compromis pour obtenir un accès.

Les groupes attribués à la Corée du Nord sont depuis longtemps accusés d'utiliser les actifs numériques volés pour financer des programmes étatiques menés sous sanctions internationales, et les observateurs des sanctions de l'ONU ont régulièrement lié ces profits aux efforts de développement d'armements du pays. Ce contexte explique pourquoi l'implication du FBI et du Secret Service signale une affaire de sécurité nationale plutôt qu'une simple criminalité financière.

L'ampleur présumée — plus de 6 milliards de dollars dérobés à une seule plateforme — dépasserait de loin les précédents vols de cryptoactifs publiquement attribués à la Corée du Nord s'il était confirmé. Elle s'inscrit également dans un schéma plus large suivi par les chercheurs en sécurité : des acteurs liés à des États recourant à de l'ingénierie sociale sophistiquée et à des intrusions de type « supply chain » pour compromettre les infrastructures des plateformes d'échange. Le directeur technique de Ledger avait auparavant souligné qu'une méthode d'attaque par dérive était identique à la technique utilisée lors du piratage de Bybit, illustrant la manière dont des tactiques semblent partagées ou réutilisées entre cibles de grande valeur. Cette attribution a un précédent : le FBI a par ailleurs attribué la faille de février 2025 chez Bybit, au cours de laquelle environ 1,5 milliard de dollars d'actifs ont été dérobés, à des acteurs nord-coréens opérant sous le nom de TraderTraitor.

Les incidents touchant les plateformes d'échange ont également des conséquences bien au-delà du vol lui-même. De précédents événements de sécurité liés à Binance avaient déclenché plus de 1,57 milliard de dollars de liquidations de cryptoactifs, illustrant les effets de marché en cascade pouvant suivre une intrusion sur une plateforme majeure.

Ce que l'allégation signifie pour la sécurité des plateformes

Pour les utilisateurs particuliers comme institutionnels, l'implication immédiate est la même : les soldes détenus sur une plateforme comportent un risque de contrepartie que l'autoconservation des actifs élimine. Aucun détail précis sur la manière dont l'intrusion présumée de TraderTraitor s'est produite n'a été confirmé dans le présent article ; toute affirmation péremptoire sur les mesures de sécurité spécifiques de Binance serait donc spéculative à ce stade.

Ce que l'ampleur du vol présumé renforce, c'est l'idée que même les plateformes d'échange les plus grandes et les mieux dotées en ressources peuvent être ciblées par des adversaires disposant de capacités étatiques. Les bonnes pratiques de base en matière de compte — authentification à deux facteurs par clé matérielle, liste blanche des adresses de retrait et révision régulière des autorisations des clés API — restent la mitigation de premier niveau dont disposent les utilisateurs individuels, quels que soient les événements au niveau de l'infrastructure.

L'implication du Secret Service aux côtés du FBI signale également que les autorités considèrent les vols de cette ampleur visant les plateformes d'échange comme des menaces systémiques pour l'infrastructure financière, et non comme des incidents criminels isolés. Ce cadrage a historiquement précédé un durcissement réglementaire des normes de sécurité des plateformes et des exigences de vérification d'identité (KYC) — une évolution déjà visible dans des cadres tels que le règlement européen Markets in Crypto-Assets (MiCA), qui impose des obligations d'agrément et de conservation des actifs aux plateformes centralisées.

À suivre

La trajectoire de cette allégation dépend de la production éventuelle, par le FBI et le Secret Service, d'un acte d'accusation formel, d'une plainte pénale ou d'une action de confiscation civile. Chacune de ces voies implique des normes de preuve et des obligations de divulgation publique différentes : une mise en accusation désignerait des individus et invoquerait des actes précis, tandis qu'une action de confiscation viserait des portefeuilles ou des actifs identifiés.

L'application des sanctions constitue un autre canal à surveiller. Le Trésor américain a déjà désigné des portefeuilles et des services de mixage de cryptoactifs — dont Blender.io et Sinbad — pour blanchiment de profits attribués à des vols nord-coréens, et toute mesure comparable liée à cette affaire l'étendrait au domaine des sanctions.

La réponse publique de Binance, le cas échéant, sera également déterminante. La posture de la plateforme lors de précédents incidents de sécurité offre un point de référence : après le transfert SAFU ayant suivi un piratage antérieur, la plateforme s'était efforcée de démontrer la solidité de ses réserves. Une réponse similaire suivra-t-elle cette allégation ? Les procédures officielles le diront.

Pour l'IA décentralisée et les infrastructures de calcul on-chain, qui s'appuient de plus en plus sur Binance comme couche de liquidité, une enquête prolongée des forces de l'ordre sur la posture de sécurité de la plateforme comporte des conséquences indirectes. Les protocoles qui acheminent des liquidités via les API de plateformes centralisées, ou qui utilisent des actifs cotés sur Binance comme collatéral dans les marchés de crédit on-chain, sont exposés à toute remédiation réglementaire découlant de l'enquête. Le débat de longue date sur l'exagération présumée des menaces de piratage augmentées par l'IA paraît également moins abstrait lorsqu'un acteur lié à un État est accusé d'avoir extrait 6 milliards de dollars d'une seule plateforme.

Les mises à jour officielles du FBI et du Secret Service, attendues via des communiqués de presse formels ou des dépôts judiciaires, constitueront la prochaine étape faisant autorité. Référence source supplémentaire : source document 1. En attendant que ces documents soient publics, le chiffre de 6 milliards de dollars demeure une allégation, et l'ampleur d'un éventuel recouvrement ou d'une saisie d'actifs est inconnue.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptoactifs et des actifs numériques comportent des risques significatifs. Effectuez toujours vos propres recherches avant de prendre des décisions.