Le Federal Bureau of Investigation a attribué à la Corée du Nord le vol de plus de 6 milliards de dollars en actifs virtuels subi par la plateforme d'échange de cryptomonnaies Binance, indiquant que l'intrusion s'est produite vers le 29 octobre 2026. Dans un avis publié sur son site web, l'agence a relié l'attaque à un groupe nord-coréen dénommé TraderTraitor. Le Secret Service américain et la division criminelle de l'IRS travaillent avec le FBI sur cette affaire, et les enquêteurs suivent déjà les mouvements des fonds volés sur le marché.

Comment les fonds volés circulent-ils

Selon le FBI, les acteurs de TraderTraitor convertissent principalement les actifs volés en Ethereum. Les responsables s'attendent à ce que le groupe fasse transiter les fonds par des plateformes de finance décentralisée (DeFi) et des services d'échange instantané, des étapes qui prépareraient les actifs aux phases ultérieures de blanchiment. Les services d'échange instantané permettent aux utilisateurs d'échanger une cryptomonnaie contre une autre sans créer de compte intermédiaire. Le FBI et ses agences partenaires ont déclaré avoir déjà observé ce processus de conversion.

Le FBI, le Secret Service et la division criminelle de l'IRS ont lancé un appel au secteur privé. Ils demandent notamment aux opérateurs de THORNode, aux opérateurs de nœuds RPC et aux plateformes d'échange instantané d'agir. Les THORNodes gèrent l'infrastructure de nœuds des protocoles d'échange inter-chaînes, tandis que les nœuds RPC fournissent la couche de connexion utilisée par les applications pour lire et soumettre des transactions blockchain. Les services DeFi, les sociétés d'analyse blockchain et les autres fournisseurs de services d'actifs virtuels ont reçu la même demande, et l'avis s'adresse aux entités du secteur privé de toute l'industrie des actifs virtuels. Les destinataires sont invités à bloquer les transactions avec, ou issues des, adresses utilisées par TraderTraitor.

Le FBI a également publié une liste complète des adresses qui détiennent ou ont détenu des actifs issus du piratage de Binance, toutes exploitées par les acteurs nord-coréens ou étroitement liés à eux. Étant donné que les transferts entre adresses on-chain sont enregistrés sur des registres publics, les fournisseurs de services et les sociétés d'analyse peuvent contrôler les activités par rapport à une telle liste et bloquer les transactions liées aux adresses signalées. La liste complète figure dans l'avis du FBI à titre de référence.

L'annonce a été diffusée via le compte officiel du FBI Cyber Branch sur X :

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North…

— FBI Cyber Branch (@FBICyberBranch) 31 octobre 2026

Toute personne disposant d'informations sur l'incident est invitée à contacter un bureau local du FBI. L'Internet Crime Complaint Center accepte également les signalements via ic3.gov. Le FBI a déclaré rester déterminé à perturber les activités illégales de cybercriminalité et de vol d'actifs de la Corée du Nord, et il a encouragé la communauté des actifs virtuels à partager les informations pertinentes.

Binance couvre les pertes et reprend les retraits

Binance a rapidement réagi après le piratage pour couvrir les pertes à hauteur de 6,34 milliards de dollars prélevés sur ses propres fonds. La plateforme a entièrement adossé les actifs majeurs tels que Bitcoin et Ethereum, et elle a également acquis des jetons moins liquides au cours du processus. Les jetons moins liquides sont des actifs plus difficiles à vendre rapidement sur le marché. Binance prend en charge tous les coûts liés à l'incident, ce qui signifie que c'est l'entreprise, et non ses utilisateurs, qui supporte le fardeau financier.

Les retraits ont commencé à reprendre par phases le 1er novembre. Dans une mise à jour publiée sur X, la plateforme a confirmé les réseaux et actifs réactivés :

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

• BTC : BTC
• ETH : ETH, USDT, USDC
• BSC : BNB, USDT, USDC
• XRP : XRP
• Base : ETH, USDC

We will continue to restore additional assets and networks in phases as security…

— Binance (@binance) 1er novembre 2026

Binance prévoit également de finaliser une preuve de réserves complète d'ici le 3 novembre. Une preuve de réserves vise à démontrer que les avoirs des clients sont entièrement adossés aux réserves propres de la plateforme. Cette étape fait suite à la décision de l'entreprise d'adosser entièrement les actifs majeurs, et le calendrier situe la vérification des réserves deux jours après la reprise des retraits.

Réaction de Washington

Le président Donald Trump a déclaré qu'il ne s'inquiétait pas du piratage de Binance et a ajouté qu'il comptait parler de l'incident à la Corée du Nord. Ces déclarations ont suivi l'attribution par le FBI du vol à un groupe nord-coréen.

Cet article est basé sur un reportage de Blockonomi.