Le FBI a déclaré samedi que la Corée du Nord était responsable du vol de plus de 6 milliards de dollars d'actifs virtuels auprès de la plateforme d'échange de cryptomonnaies Binance, dérobés lors d'une attaque survenue vers le 29 octobre 2026. L'agence a publié cette conclusion dans un communiqué, qui recense également les adresses blockchain liées aux fonds volés.

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

Binance a été piratée jeudi. Certains rapports évoquent une perte de 6,4 milliards de dollars, et plusieurs sociétés d'analyse blockchain ont relié l'attaque à la Corée du Nord peu après que l'incident a été révélé. La divulgation du FBI confirme ces évaluations préliminaires.

Ce que le FBI a dit à propos du piratage de Binance

Le FBI attribue la violation à un groupe qu'il nomme TraderTraitor, une sous-unité du Lazarus Group, qui a déjà mené des piratages de plateformes d'échange de cryptomonnaies. Selon l'agence, les pirates ont pour l'heure converti la majeure partie des fonds volés en Ether, et elle s'attend à ce qu'ils se tournent ensuite vers des outils DeFi et des services d'échange instantané pour blanchir l'argent. À cette échelle, la perte figurerait parmi les plus importants vols isolés attribués aux opérations crypto du Lazarus Group.

Le FBI, le Secret Service et la division des enquêtes criminelles de l'IRS ont demandé l'aide d'entreprises du secteur privé. Ils ont exhorté les opérateurs de THORNode, les opérateurs de nœuds RPC, les plateformes d'échange instantané, les services DeFi et les sociétés d'analyse blockchain à bloquer les transactions impliquant les actifs volés.

L'avis recense plus de 600 adresses Ethereum, un peu moins de 20 adresses Bitcoin et une adresse Solana, la liste complète étant publiée dans le communiqué. Les émetteurs de stablecoins ont gelé plus de 2,4 milliards de dollars des fonds volés, tandis que les attaquants ont continué de blanchir une grande partie du reste. Avec la publication de cet avis, tout gel supplémentaire au-delà des 2,4 milliards de dollars déjà immobilisés mesurera l'ampleur de la réponse du secteur privé.

Chainalysis suit un réseau de blanchiment en expansion

Chainalysis a indiqué que les attaquants ont déjà utilisé des milliers d'adresses, et son PDG Jonathan Levin s'attend à ce que ce chiffre atteigne plusieurs dizaines de milliers dans les semaines à venir. Levin a déclaré que les pirates détiennent plus d'argent que ce que leurs canaux de blanchiment habituels peuvent absorber, ce qui signifie que les funds transiteront par des bridges, des plateformes d'échange instantané et des services de swap.

La société d'analyse a également rapporté que les attaquants déploient des mécanismes de blanchiment automatisés inédits. Selon son article de blog, ces outils font circuler les fonds entre les adresses pour brouiller la piste. Même si la trace se fragmente sur davantage de plateformes, chaque transfert laisse un enregistrement public on-chain que les enquêteurs et les équipes de conformité peuvent suivre.

Le bilan de la Corée du Nord en matière de vol de cryptomonnaies

La Corée du Nord a une longue histoire de vol d'actifs numériques. CertiK a rapporté que des groupes liés au pays ont dérobé plus de 2 milliards de dollars sur les 3,4 milliards de dollars de pertes crypto enregistrées en 2025, et Cointelegraph a indiqué que les pirates nord-coréens représentaient environ 60 % de la valeur perdue à cause des piratages cette année-là. Les profits sont utilisés pour contribuer au financement des programmes nucléaires et balistiques du pays.

CertiK estime que des acteurs liés à la Corée du Nord ont volé environ 6,75 milliards de dollars au cours de 263 incidents entre 2016 et début 2026. Son analyse conclut que le pays a fait du vol de cryptomonnaies une source de revenus essentielle de l'État. MilitarySpend estime que les dépenses de défense annuelles de la Corée du Nord atteignent jusqu'à 6 milliards de dollars, chiffre toutefois incertain, et souligne que le vol de cryptomonnaies constitue un financement hors budget pour les programmes d'armement. Une violation isolée de cette ampleur rivaliserait avec ce total cumulé sur plusieurs années.

Binance reconstitue les fonds tandis que Washington réagit

Binance a déclaré samedi avoir reconstitué 90 % des cryptomonnaies volées et prévoit de rétablir les retraits clients dimanche.

Le président Donald Trump a été interrogé sur le piratage samedi. « Nous sommes en train de nous renseigner sur la question », a-t-il déclaré, ajoutant que son administration parlerait de l'incident avec la Corée du Nord. Désormais, les indicateurs à surveiller sont le rétablissement des retraits selon le calendrier prévu, l'interception éventuelle d'une plus grande partie des fonds à mesure que le nombre d'adresses augmente, et l'évolution des discussions prévues entre l'administration et Pyongyang.