La Corée du Nord a nié toute responsabilité dans le vol de 6,3 milliards USD de cryptomonnaies chez Binance, rejetant l'attribution de l'attaque par le FBI comme « rhétorique absurde ». Ce déni est intervenu tandis que la plus grande plateforme d'échange de cryptomonnaies au monde annonçait que les sorties de fonds des clients s'étaient normalisées après l'incident.

Binance détient des soldes que les clients peuvent retirer à tout moment, et cette capacité de retrait est largement considérée comme le véritable capital d'une plateforme d'échange. Lorsqu'une plateforme suspend les retraits, la pression pour retirer les fonds s'accumule. Binance a révélé le vol le 29 octobre 2026 et a d'abord gelé les retraits pendant plus de deux jours. Les sociétés d'analyse ont depuis largement reconstitué la séquence technique des événements. Le précédent est le piratage de 1,5 milliard USD chez Bybit en février 2025 — à l'époque le plus grand vol de cryptomonnaies jamais enregistré — dans lequel le FBI avait également désigné la Corée du Nord comme l'attaquant ; l'affaire Binance est donc environ quatre fois plus importante. Au 2 novembre, les clients avaient retiré un montant net de 4,72 milliards USD de la plateforme. La réponse de Pyongyang à l'attribution du FBI, formulée durant le week-end, est parvenue mardi.

Pyongyang qualifie l'attribution du FBI de « rhétorique absurde »

Durant le week-end, le FBI, l'agence de police fédérale des États-Unis qui attribue périodiquement d'importantes cyberattaques à des acteurs étatiques, a tenu la Corée du Nord responsable du vol de plus de 6 milliards USD d'actifs cryptographiques. La société d'analyse TRM Labs avait auparavant attribué l'attaque à la Corée du Nord avec un haut degré de confiance. Pyongyang a répondu via l'agence de presse officielle KCNA.

Kim Yo Jong, la sœur influente du dirigeant Kim Jong Un et officielle du parti, a qualifié la déclaration américaine de « rhétorique absurde et de rien de nouveau ». Selon elle, le FBI cherche à présenter la RPDC comme un « État cybercriminel » sur la base d'informations indiquant qu'un groupe de hackers « soutenu » par la RPDC aurait participé.

« C'est une grave provocation politique contre la RPDC que les États-Unis induisent l'opinion publique internationale en erreur comme si toutes les cybercrimmes dans différentes parties du monde étaient nos actes », a-t-elle déclaré.

Kim Yo Jong a ajouté que la Corée du Nord avait « des choses à reconsidérer » compte tenu de l'hostilité américaine, sans préciser lesquelles. Pyongyang n'a jusqu'ici pas répondu aux offres du président Donald Trump, formulées cette année, de reprendre la diplomatie des sommets, et le pays nie par principe tout lien avec le vol de cryptomonnaies ou d'autres cybercrimes.

Les analystes à Séoul ont relevé la rapidité de la réponse. Selon eux, cette réaction inhabituellement rapide reflète probablement l'inquiétude à Pyongyang que cette attribution puisse entraîner des mesures plus sévères contre les sources de revenus présumées du régime. Pour l'instant, une attribution officielle s'oppose donc à un déni étatique.

Binance constate des sorties normalisées après 24 heures

Le co-PDG Richard Teng a commenté l'état de la plateforme lors de la Hong Kong Fintech Week. Les retraits ont fortement augmenté au cours des premières 24 heures, a-t-il indiqué, après quoi la situation s'est « pratiquement normalisée ». Binance est dans une « situation financière très solide », a ajouté Teng, et a reconstitué 95 % des tokens affectés. « Nous pouvons couvrir cela. Nous en sommes capables », a déclaré le dirigeant.

Outre la sortie nette cumulée de 4,72 milliards USD, la plateforme avance un chiffre relatif : depuis la reprise des retraits, la sortie nette ne représente qu'environ 3 % des actifs de la plateforme. Les analystes jugent cela relativement modéré et y voient un signe que la confiance des clients s'est largement maintenue. Binance avait gelé les retraits pendant plus de deux jours et les avait progressivement rouverts à partir du 1er novembre. Dans une publication sur X, la plateforme a ensuite indiqué que les dépôts horaires dépassent désormais les retraits, ce qui reflète, selon elle, une meilleure activité des utilisateurs et des flux stabilisés.

Maksym Repa, responsable DeFi du protocole de finance Bitcoin Lombard, a également considéré la réaction limitée des prix comme un signe de maturité. Selon lui, les investisseurs ont distingué une défaillance de sécurité sur une plateforme centralisée d'un problème lié au réseau Bitcoin.

Fait notable, Binance propose des incitations financières tout en affichant des flux stables. Depuis début novembre, une « Campagne de remerciement à la communauté » offre des réductions de frais et des récompenses, ciblant les utilisateurs ayant un volume de transactions cumulé de 10 000 USD ou plus. En outre, certains produits de rendement offrent jusqu'à 10 % de taux annuel. La campagne se termine le 21 novembre 2026.

La normalisation demeure néanmoins une auto-déclaration de la plateforme. Début novembre, Binance a achevé une preuve cryptographique de réserves pour dix actifs que les clients peuvent vérifier eux-mêmes. Sa date butoir est toutefois le 31 octobre, ce qui signifie qu'elle ne reflète pas les sorties effectuées après la reprise des retraits. Elle ne remplace pas non plus un audit par un tiers.

Comment le vol de cryptomonnaies finance les programmes d'armement de la Corée du Nord

Les analystes considèrent le vol de cryptomonnaies comme une source de financement essentielle des programmes d'armement de la Corée du Nord, et les experts en cybersécurité classent les hackers du pays parmi les voleurs de cryptomonnaies les plus prolifiques au monde. Une partie de l'attrait est structurelle : les cryptomonnaies peuvent franchir les frontières sans passer par les banques, ce qui les rend plus difficiles à atteindre par les contrôles financiers conventionnels fondés sur le système bancaire. La société d'analyse Elliptic estime leur butin pour 2026 à 7,6 milliards USD, soit plus que toute année précédente. La banque centrale sud-coréenne évalue le produit intérieur brut de la Corée du Nord pour 2025 à 47 180 milliards de wons (35,09 milliards USD) ; à lui seul, le vol chez Binance représenterait donc environ un sixième du produit économique du pays.

Chainalysis a retracé cette tendance sur cinq ans. Selon la société, 89 % de toutes les pertes liées aux piratages de cryptomonnaies en 2026 ont des liens avec la Corée du Nord, contre 15 % en 2021. Sur la même période, la perte moyenne déclarée par piratage est passée de 50,65 millions USD à 185,65 millions USD, soit une augmentation de plus de 3,6 fois. Alec Zebrick, Senior Manager Asia-Pacific Global Services chez Chainalysis, a décrit ce schéma comme de la chasse au gros gibier : les attaquants ciblent des plateformes plus importantes, dont la compromission exige plus de temps et de complexité ; en contrepartie, le butin peut être relativement important.

Lim Eul-chul, professeur à l'Institut d'études d'Extrême-Orient de l'Université Kyungnam, a replacé ces chiffres dans le contexte des sanctions. Sous les sanctions existantes, a-t-il déclaré, le vol de cryptomonnaies est devenu l'un des principaux canaux de survie du régime et de développement des armements. Des mesures américaines supplémentaires visant les portefeuilles, les réseaux de blanchiment d'argent et les plateformes d'échange pourraient donc couper une source de revenus clé. Outre le butin cryptographique, les revenus d'activités interdites par les résolutions du Conseil de sécurité de l'ONU alimentent également les programmes de missiles et nucléaires. Le lien entre cette source de revenus et le déni rapide est une interprétation d'analystes à Séoul et reste non prouvé.

La responsabilité et le sort des fonds volés restent incertains

La responsabilité de la Corée du Nord repose sur l'attribution du FBI et sur les propres analyses judiciaires de TRM Labs ; Pyongyang, en revanche, oppose un déni catégorique. Ce qui se cache derrière la déclaration selon laquelle la Corée du Nord aurait « des choses à reconsidérer » reste flou, Kim Yo Jong n'ayant pas expliqué cette remarque.

Teng a annoncé un rapport d'enquête sur le piratage, mais Binance ne l'a pas encore publié. Le recouvrement est le plus difficile pour la partie du butin qu'aucun émetteur ne peut geler. Fin octobre, TRM estimait cette portion à environ 2,4 milliards USD en Bitcoin et Ether, la société d'analyse s'attendant également à ce que les ponts inter-chaînes (protocoles déplaçant des tokens entre blockchains), les services d'échange et les courtiers de gré à gré (sociétés négociant de gros volumes hors carnets d'ordres publics) constituent les prochaines étapes de blanchiment.