Le Federal Bureau of Investigation a attribué le vol d'environ 6 milliards de dollars auprès de la plateforme d'échange de cryptomonnaies Binance à TraderTraitor, un groupe de pirates lié à la Corée du Nord, citant un rapport de Cointelegraph.

L'incident a impliqué le transfert d'environ 6,36 milliards de dollars d'actifs numériques depuis les portefeuilles de Binance sur 10 blockchains, déplacés lors de ce que le rapport décrit comme une opération rapide. L'ampleur et la vitesse des transferts indiquent une cyberattaque hautement coordonnée et sophistiquée, et cette effraction constituerait le vol de cryptomonnaies le plus important jamais enregistré. Le traçage de fonds dispersés sur autant de réseaux dépend généralement d'une analyse on-chain coordonnée impliquant des plateformes d'échange, des sociétés d'analyse blockchain et les forces de l'ordre.

Cette attribution prolonge l'identification antérieure par le FBI de TraderTraitor comme auteur du vol de 1,5 milliard de dollars auprès de la plateforme Bybit en 2025 — une effraction qui constituait jusqu'à présent le plus grand vol de cryptomonnaies documenté. Selon les chiffres du rapport, le vol de Binance est plus de quatre fois supérieur à celui de Bybit.

Selon le rapport, Binance a gelé environ 3 milliards de dollars des actifs concernés — une somme couvrant près de la moitié du total volé, laissant le sort des fonds restants comme principale question ouverte dans les efforts de récupération.

TraderTraitor est une appellation utilisée par les autorités américaines pour désigner des acteurs cyber parrainés par l'État nord-coréen qui ciblent le secteur des actifs numériques. Les agences américaines ont averti à plusieurs reprises que ces groupes compromettent les plateformes d'échange et les entreprises blockchain par ingénierie sociale, campagnes de phishing et intrusions dans la chaîne d'approvisionnement. Les gouvernements occidentaux et les chercheurs des Nations unies ont évalué que les profits des vols de cryptomonnaies nord-coréens contribuent à financer les programmes d'armement du pays.

L'attribution du vol le plus important jamais enregistré à un groupe lié à un État ajoute aux préoccupations de sécurité persistantes dans le secteur des cryptomonnaies, qui a été ciblé à répétition par les cyberopérations nord-coréennes ces dernières années. Les développements à surveiller incluent d'éventuels efforts supplémentaires de gel ou de récupération des fonds, de nouvelles divulgations techniques de la part des enquêteurs ou de Binance, ainsi que toute action de suivi des autorités américaines ou internationales.