Le FBI a déclaré que la République populaire démocratique de Corée (RPDC), communément appelée Corée du Nord, était responsable du vol d'environ 6,3 milliards de dollars d'actifs numériques sur la plateforme d'échange de cryptomonnaies Binance jeudi.

Dans un communiqué publié samedi, le FBI a indiqué désigner cette activité cybermalveillante sous le nom de « TraderTraitor » et a récemment observé que les acteurs convertissaient majoritairement les actifs dérobés en Ether (ETH). Le bureau s'attend à ce que les fonds soient convertis davantage via des services DeFi et des plateformes d'échange instantané à mesure que les hackers passent à des phases de blanchiment plus sophistiquées. La liste d'adresses publiée par le FBI offre à ces canaux un référentiel concret de filtrage au fil des mouvements de fonds, et le point de développement immédiat à surveiller est de savoir si les services désignés appliqueront les blocages demandés.

Le FBI a exhorté les acteurs du secteur privé — notamment les opérateurs de THORNode, les opérateurs de nœuds RPC, les plateformes d'échange instantané, les services DeFi, les entreprises d'analyse blockchain et autres fournisseurs de services d'actifs numériques — à bloquer les transactions avec, ou issues de, les adresses que les acteurs de TraderTraitor utilisent pour blanchir les actifs volés. La liste complète des adresses est fournie dans le communiqué. Comme l'alerte couvre les fonds « issus de » les adresses signalées — et pas seulement les transferts directs — elle touche le large éventail d'intermédiaires que le bureau a nommés, des opérateurs de nœuds aux entreprises d'analyse.

Le vol de cryptomonnaies comme financement d'État

Plus tôt cette année, Cointelegraph rapportait que des hackers liés à la Corée du Nord avaient dérobé environ 60 % de la valeur perdue lors de piratages de cryptomonnaies en 2025, les profits servant à financer les programmes nucléaires et balistiques du régime, ce qui met en évidence une dépendance croissante aux actifs numériques pour générer des devises fortes.

Ces conclusions proviennent d'un rapport de CertiK qui a attribué plus de 2 milliards de dollars des pertes estimées à 3,4 milliards de dollars en matière de sécurité cryptographique en 2025 à des groupes liés à la Corée du Nord, sur 79 des 656 incidents documentés cette année-là.

La Corée du Nord ne publie pas de données budgétaires fiables, mais l'organisation de recherche indépendante MilitarySpend a indiqué qu'un consensus médian situe les dépenses annuelles réelles de défense du pays à un maximum de 6 milliards de dollars, sur la base d'estimations du PIB ajustées au pouvoir d'achat — un chiffre qui demeure incertain.

MilitarySpend a ajouté que les revenus des transferts d'armes vers la Russie complètent les programmes d'armement domestiques, les services de renseignement sud-coréens estimant jusqu'à 5 milliards de dollars de munitions exportées vers la Russie entre 2022 et 2025. Le vol de cryptomonnaies contribue également, fournissant un financement supplémentaire hors budget pour le développement d'armes de destruction massive (ADM).

Selon CertiK, citant les conclusions de la chercheuse indépendante en chaîne Taylor Monahan, les acteurs liés à la Corée du Nord ont dérobé environ 6,75 milliards de dollars en cryptomonnaies dans 263 incidents documentés entre 2016 et début 2026. À titre de comparaison, les 6,3 milliards de dollars dérobés à Binance approchent cette estimation cumulée sur une décennie, et sont comparables à l'estimation de MilitarySpend d'un maximum de 6 milliards de dollars de dépenses annuelles de défense. L'analyse de CertiK a conclu que la Corée du Nord a industrialisé le vol de cryptomonnaies pour en faire un mécanisme central de revenus de l'État.