Le Federal Bureau of Investigation (FBI) a formellement attribué le vol d'environ 6,3 milliards de dollars en cryptomonnaies chez Binance à la Corée du Nord, identifiant l'opération de piratage comme l'œuvre d'un groupe connu sous le nom de TraderTraitor. L'incident, survenu, selon les informations, le 29 octobre 2026 ou aux alentours, figure parmi les failles de sécurité les plus importantes de l'histoire du secteur des cryptomonnaies.

Selon les informations rapportées par Coin Bureau, le FBI a lié l'attaque au même groupe de pirates nord-coréen précédemment associé au vol de 1,5 milliard de dollars chez la plateforme d'échange Bybit. Cette dernière attribution relie deux vols majeurs de cryptomonnaies à un seul groupe — totalisant ensemble environ 7,8 milliards de dollars — et met en évidence les défis de sécurité permanents auxquels font face les plateformes centralisées et les acteurs des actifs numériques.

Le FBI identifie un groupe de pirates nord-coréen

Dans une annonce datée du 31 octobre 2026, le FBI a identifié TraderTraitor comme responsable du vol de plus de 6 milliards de dollars d'actifs virtuels chez Binance, attribuant formellement l'opération à la République populaire démocratique de Corée (Corée du Nord). Ce type d'attribution offre aux plateformes d'échange et aux autres prestataires de services un point de référence commun pour identifier les fonds liés à un vol spécifique.

L'agence a également lancé un avertissement aux plateformes d'échange de cryptomonnaies, aux services de finance décentralisée (DeFi) et aux autres organisations opérant dans le secteur des actifs numériques. Elle a exhorté les acteurs du secteur à identifier et à bloquer les transactions impliquant des adresses de cryptomonnaies associées aux pirates, alors qu'ils tentent de déplacer et de blanchir les fonds volés.

Cet avertissement reflète les préoccupations concernant le déplacement de cryptomonnaies illicites via de multiples adresses blockchain et services financiers. Le blocage au niveau des adresses vise un stade précoce du processus de blanchiment : les cryptomonnaies volées restent traçables sur la chaîne tant qu'elles se trouvent sur des adresses connues, et leur interception devient plus difficile une fois qu'elles sont dispersées entre plusieurs services. En adressant sa demande aux plateformes d'échange, aux plateformes DeFi et aux autres prestataires de services d'actifs virtuels, le FBI cherche à empêcher les fonds volés d'entrer sur les marchés plus larges des cryptomonnaies.

TraderTraitor était déjà lié au piratage de 1,5 milliard de dollars chez Bybit

L'incident chez Binance n'est pas le premier vol majeur de cryptomonnaies attribué à TraderTraitor. En février 2025, le FBI avait identifié cette même opération liée à la Corée du Nord comme responsable du vol d'environ 1,5 milliard de dollars d'actifs numériques chez Bybit, une affaire qui avait établi le groupe comme une menace significative pour le secteur des cryptomonnaies.

La dernière annonce du FBI relie désormais le groupe à un autre incident de plusieurs milliards de dollars, impliquant cette fois Binance et plus de 6 milliards de dollars d'actifs virtuels volés. Le lien entre les deux affaires est particulièrement notable car les deux impliquent de grandes plateformes de trading de cryptomonnaies. Toutefois, l'attribution du FBI ne permet pas, à elle seule, d'établir que les attaques ont utilisé des méthodes identiques ou exploité les mêmes failles de sécurité.

Binance affirme que les utilisateurs ne supporteront pas les pertes

Binance a déclaré que ses clients ne seront pas responsables de l'impact financier du vol. La plateforme a indiqué avoir déjà reconstitué 90 % des actifs concernés en utilisant ses propres ressources financières, les pertes restantes devant encore être couvertes. Cet effort de rétablissement vise à protéger les soldes des clients pendant que la plateforme gère les conséquences de l'incident de sécurité.

Binance a également indiqué que les retraits rouvriraient dimanche, après la perturbation causée par l'attaque. L'engagement de la plateforme à couvrir les pertes constitue un élément central de sa réponse à l'incident, tandis que le FBI se concentre sur l'identification des auteurs et la prévention de tout nouveau déplacement des cryptomonnaies volées. Les points restant à préciser incluent la couverture des pertes restantes, la réouverture programmée des retraits, et la manière dont les plateformes d'échange et les services DeFi donneront suite à la demande du FBI de bloquer les adresses liées aux pirates.

Avec l'identification formelle de TraderTraitor par le FBI et l'annonce par Binance que 90 % des pertes avaient déjà été couvertes, l'incident demeure une affaire majeure impliquant vol de cryptomonnaies, cybercriminalité internationale et sécurité des plateformes d'échange.