Le Federal Bureau of Investigation (FBI) américain a formellement attribué à la Corée du Nord le vol de plus de 6 milliards de dollars en cryptomonnaies sur Binance, identifiant l'opération cybernétique sous le nom de TraderTraitor. L'attaque, survenue le 29 octobre 2026 ou autour de cette date, a entraîné le vol d'environ 6,3 milliards de dollars d'actifs numériques, ce qui en fait l'un des plus importants vols de cryptomonnaies jamais recensés.

Selon les informations partagées par Coin Bureau, le FBI a identifié le même groupe de pirates informatiques nord-coréen précédemment associé à la violation de sécurité de 1,5 milliard de dollars chez la plateforme d'échange de cryptomonnaies Bybit. Cette attribution relie deux des vols de cryptomonnaies les plus importants jamais enregistrés et attire à nouveau l'attention sur les opérations cybernétiques liées à la Corée du Nord ciblant les plateformes d'actifs numériques.

Le FBI désigne TraderTraitor dans un avis officiel de cybersécurité

Dans un avis officiel de cybersécurité, le FBI a déclaré que la République populaire démocratique de Corée (RPDC) était responsable du vol de plus de 6 milliards de dollars d'actifs virtuels sur Binance le 29 octobre 2026 ou autour de cette date. L'agence désigne spécifiquement cette activité cybernétique malveillante sous le nom de TraderTraitor.

Cette identification est particulièrement significative car le groupe a également été lié au piratage de 1,5 milliard de dollars contre Bybit. L'incident de Binance ajoute un vol majeur de plus au bilan des pirates nord-coréens et renforce les inquiétudes concernant la sécurité des plateformes centralisées de cryptomonnaies et le déplacement des actifs numériques volés à travers les réseaux blockchain.

À la suite de l'attaque, le FBI a exhorté les plateformes d'échange de cryptomonnaies, les plateformes de finance décentralisée (DeFi) et les autres fournisseurs de services d'actifs virtuels à agir contre les adresses de portefeuille des pirates. L'agence demande aux acteurs concernés du secteur de bloquer les transactions associées aux adresses utilisées par TraderTraitor pour déplacer et blanchir les fonds volés. Comme les transactions blockchain ne peuvent pas être annulées une fois confirmées, ce type de demande de blocage cible le moment où les actifs volés touchent une plateforme d'échange ou un service — avant qu'ils puissent être échangés, retirés ou transférés vers de nouvelles adresses.

Binance indique avoir reconstitué 90 % des actifs volés

Binance s'est employé à traiter les conséquences financières de l'incident, garantissant à ses clients qu'ils ne seront pas responsables des fonds volés. La plateforme a indiqué avoir déjà reconstitué environ 90 % des pertes grâce à ses ressources financières disponibles, les 10 % restants étant encore en cours de traitement à mesure que l'entreprise travaille à restaurer les actifs concernés.

Cet engagement à couvrir l'intégralité de l'impact financier vise à garantir que les soldes des clients ne soient pas réduits à la suite de cette violation de sécurité. À titre de comparaison, le manque à couvrir par Binance avec ses propres ressources représente environ quatre fois les 1,5 milliard de dollars dérobés lors de la violation de Bybit attribuée au même groupe.

Binance a également indiqué que les retraits, suspendus après l'attaque, devraient rouvrir le dimanche 1er novembre 2026. Le rétablissement du service de retrait constitue une étape opérationnelle importante alors que la plateforme s'efforce de stabiliser son système et de répondre aux inquiétudes suscitées par l'incident.

Le secteur des cryptomonnaies face à des inquiétudes de sécurité renouvelées

L'incident de Binance a mis en lumière les risques associés aux vols de cryptomonnaies à grande échelle, en particulier lorsque les attaquants tentent de déplacer d'importants montants d'actifs numériques via plusieurs services. L'avertissement du FBI place la responsabilité sur les plateformes d'échange et les fournisseurs de services DeFi d'identifier et de prévenir les transactions liées aux pirates présumés. Cette répartition des rôles est au cœur de la réponse du secteur à ce type de dossier : les agences gouvernementales publient les attributions, tandis que le confinement sur la chaîne dépend de la décision de chaque plateforme d'agir sur la liste d'adresses de l'avis.

Avec plus de 6 milliards de dollars volés sur Binance et le même groupe TraderTraitor précédemment lié à la perte de 1,5 milliard de dollars de Bybit, l'annonce du FBI marque une avancée significative dans l'enquête. Binance, de son côté, maintient que ses clients ne supporteront pas l'impact financier et affirme avoir déjà couvert 90 % des actifs volés avant la réouverture prévue des retraits dimanche. Les indicateurs à surveiller dans les prochains jours sont concrets : l'ampleur avec laquelle les plateformes d'échange et DeFi mettront en œuvre la demande de blocage d'adresses du FBI, la finalisation par Binance des 10 % de reconstitution restants, et la reprise des retraits comme prévu dimanche 1er novembre 2026.

Source : Hokanews