Le FBI a confirmé que des pirates informatiques nord-coréens étaient à l'origine du vol de plus de 6 milliards de dollars d'actifs virtuels sur Binance, publiant des centaines d'adresses blockchain liées à l'attaque alors que la plateforme de cryptomonnaies a commencé à rouvrir les retraits et signalé des milliards de dollars quittant la plateforme.

Dans une alerte publiée samedi, l'agence a indiqué que l'opération avait été menée par le groupe de pirates nord-coréen qu'elle désigne sous le nom de « TraderTraitor », confirmant l'attribution faite vendredi par les sociétés d'analyse blockchain TRM Labs et Chainalysis. Le FBI a précisé que les fonds avaient été volés sur la plateforme le 29 octobre 2026 ou aux alentours, et a publié l'avis sur sa page officielle d'alertes cyber.

TraderTraitor est la désignation utilisée par les autorités américaines pour les acteurs liés à la République populaire démocratique de Corée (RPDC) à l'origine de vols de cryptomonnaies à haute valeur. L'agence a annoncé sa conclusion sur X :

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

Voir la publication du FBI Cyber Branch sur X

En collaboration avec le Secret Service et la division criminelle de l'IRS, le FBI a déclaré avoir observé les hackers convertissant principalement les actifs volés en Ethereum et s'attend à ce qu'ils blanchissent les fonds davantage via la finance décentralisée (DeFi) et des services d'échange instantané. L'agence a exhorté les opérateurs de nœuds, les plateformes d'échange instantané, les services DeFi, les sociétés d'analyse blockchain et d'autres entreprises du secteur crypto à bloquer les transactions impliquant les centaines d'adresses Ethereum, 19 adresses Bitcoin et une adresse Solana qu'elle a liées au vol.

Le Secret Service, qui enquête également sur ce vol, a indiqué dimanche que ses enquêteurs avaient travaillé avec des partenaires du secteur pour identifier et geler « une part importante » des cryptomonnaies volées dans les minutes ayant suivi l'attaque. Ce travail se poursuit aux côtés du FBI, de la division criminelle de l'IRS, des bureaux des procureurs fédéraux de Washington, D.C. et du district central de Californie, ainsi que des divisions cybercriminalité et sécurité nationale du département de la Justice, a précisé l'agence.

Le blanchiment est déjà bien avancé. La société d'analyse blockchain Chainalysis a indiqué dimanche qu'après l'attaque, les hackers ont déplacé plus de 500 millions de dollars sur Tron via plus de 1 000 adresses, plus de 3 000 dépôts et plusieurs protocoles DeFi basés sur Tron. La plupart de ces portefeuilles d'étape ont désormais été vidés, les fonds quittant Tron par des services inter-chaînes dont Chainflip, Relay, THORChain et NEAR vers des dizaines de nouveaux portefeuilles sur Ethereum, Bitcoin et d'autres chaînes, et les blanchisseurs ont commencé à se déplacer sur Solana, a ajouté la société. Cette activité est conforme aux attentes du FBI selon lesquelles les fonds volés seraient blanchis davantage via des services DeFi et d'échange instantané.

La reprise des retraits

Binance a commencé à rétablir les retraits par phases à 1 heure du matin, heure de l'Est, dimanche, et les 15 réseaux et actifs de sa première phase étaient tous disponibles à partir de 7 h 36, heure de l'Est. Dans les neuf heures et demie suivantes, la plateforme a traité 4,649 milliards de dollars de retraits et 1,01 milliard de dollars de dépôts, soit une sortie nette d'environ 3,64 milliards de dollars, selon Binance.

L'entreprise a précisé que cette sortie nette représentait 2,1 % des 171 milliards de dollars d'actifs rapportés dans sa dernière preuve de réserves, datée du 28 octobre. « Après une hausse initiale, les volumes de retraits ont diminué et se stabilisent comme prévu », a déclaré Binance. Elle a réalisé un nouvel instantané des réserves le 31 octobre et prévoit de publier un rapport actualisé lundi. Comme l'instantané du 28 octobre est antérieur au vol, le rapport de lundi sera la première preuve de réserves publiée par la plateforme après l'attaque.

Au début des retraits, le PDG Richard Teng a indiqué que Binance avait reconstitué environ 95 % des actifs affectés, décrivant une approche prudente et progressive visant à rétablir les services de manière sûre et sécurisée. « Binance assumera l'impact financier des fonds volés, pas nos utilisateurs », a-t-il écrit.

Today, we're beginning the phased resumption of withdrawals, taking a careful approach to ensure services return safely and securely. We've now replenished approximately 95% of the impacted assets, and our commitment remains clear: Binance will absorb the financial impact of the… pic.twitter.com/uWFGs3sJJ5

— Richard Teng (@_RichardTeng) November 1, 2026

Voir la publication de Richard Teng sur X

Binance a depuis rouvert les retraits sur davantage de réseaux, notamment Zcash, TON et Sui, et a rétabli lundi les retraits en monnaie fiduciaire en dollars américains, dirhams des Émirats arabes unis, dongs vietnamiens, pesos philippins et roupies indonésiennes.

« Notre priorité absolue en ce moment est de garantir la sécurité de l'environnement, après quoi les utilisateurs pourront retirer leurs fonds et Binance pourra reprendre ses opérations », a déclaré la co-DG de Binance Yi He sur X lundi, selon Reuters.

La plateforme a indiqué avoir mobilisé 6 milliards de dollars pour couvrir les pertes, en puisant dans sa trésorerie d'entreprise, un fonds d'assurance et son fonds d'urgence SAFU, selon Reuters, qui a également rapporté que l'émetteur de stablecoins Circle avait gelé plus de 1,1 milliard de dollars en USDC.

Les données de DefiLlama, qui suit les portefeuilles publics des plateformes d'échange, situaient les actifs totaux de Binance à environ 127,6 milliards de dollars lundi. Plus de 6 milliards de dollars ont quitté les portefeuilles associés à Binance au cours des 24 heures suivant la réouverture des retraits, a rapporté CoinDesk, citant DefiLlama, bien que ces mouvements puissent inclure des transferts entre les propres portefeuilles de Binance. Les plateformes concurrentes OKX et Bybit ont enregistré des entrées nettes d'environ 450 millions et 134 millions de dollars respectivement durant la réouverture de Binance.

Le piratage a également ébranlé les investisseurs institutionnels. Les ETF Bitcoin au comptant ont enregistré 643,2 millions de dollars de sorties vendredi, première séance de trading complète après l'attaque, portant les sorties nettes des fonds à environ 516 millions de dollars pour octobre.

« Un piratage d'une plateforme de cryptomonnaies, c'est un braquage de banque à la vitesse d'Internet », a déclaré Ari Redbord de TRM Labs à Reuters.

Cet article est basé sur le reportage original de Decrypt.