La Corée du Nord a nié toute implication dans le piratage de 6,3 milliards de dollars de Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, après que le FBI a attribué le vol du 29 octobre au groupe TraderTraitor, lié à la Corée du Nord. Cette affaire se déroule désormais sur deux fronts — une enquête sur la cybercriminalité et un bras de fer diplomatique — avec des milliards de dollars encore traçables sur les blockchains publiques.

Kim Yo Jong, la sœur du dirigeant nord-coréen Kim Jong Un, a qualifié les conclusions du FBI de « grave provocation politique » contre son pays. Sa déclaration a été diffusée par l'agence centrale de presse coréenne (KCNA), l'agence de presse officielle nord-coréenne, le mardi 3 novembre, quelques jours après que le FBI a identifié TraderTraitor comme responsable de l'attaque.

Kim Yo Jong rejette les accusations du FBI

Kim a déclaré que le FBI tentait de présenter la Corée du Nord comme un « État cybercriminel ». Elle a remis en question l'affirmation de l'agence selon laquelle un groupe de pirates « soutenu » par Pyongyang aurait mené l'attaque contre Binance.

JUST IN: North Korea denies involvement in the $6.3B Binance hack Kim Yo-jong, sister of leader Kim Jong Un, called the allegations “absurd rhetoric” and accused the U.S. of trying to damage North Korea’s image, despite the FBI and cybersecurity analysts attributing the attack… pic.twitter.com/5rdoJNHxnC — crypto.news (@cryptodotnews) November 3, 2026

Kim a décrit les accusations comme un « discours absurde » et a accusé les États-Unis de tenter de nuire à l'image et au prestige national de la Corée du Nord.

« Il s'agit d'une grave provocation politique contre la RPDC que les États-Unis induisent l'opinion publique internationale en erreur comme si tous les cybercrimes commis dans différentes parties du monde étaient nos actes », a-t-elle déclaré. La RPDC est l'abréviation de République populaire démocratique de Corée, le nom officiel de la Corée du Nord.

Kim a qualifié l'accusation de tentative « sinistre » de nuire à la réputation de la Corée du Nord et a déclaré qu'elle violait la souveraineté du pays dans le cyberespace. La Corée du Nord a déjà été accusée de vols de cryptomonnaies et a nié toute implication, bien qu'il soit inhabituel que Kim émette une déclaration au sujet d'un incident de piratage.

Elle a également évoqué les projets américains de saisie des cryptomonnaies volées. Kim a indiqué que l'administration actuelle avait annoncé l'année dernière qu'elle confisquerait ces actifs pour une réserve stratégique. Elle a suggéré que celui qui recevra finalement les fonds récupérés « pourrait obtenir un indice sur les responsables de l'incident de piratage ». Elle n'a pas fourni de preuves impliquant un autre attaquant.

Kim a déclaré que la Corée du Nord « surveillait de près » ce qu'elle appelait les provocations américaines. « Nous avons des questions à reconsidérer sous divers aspects concernant l'attitude hostile des États-Unis, très désagréable », a-t-elle averti.

Le FBI et Elliptic traquent les actifs volés

Le FBI a déclaré le 31 octobre que TraderTraitor avait volé plus de 6 milliards de dollars d'actifs numériques. Le groupe a été lié à des braquages de cryptomonnaies antérieurs attribués à la Corée du Nord. L'agence a travaillé avec les enquêteurs du Secret Service et de l'IRS et a indiqué que les attaquants convertissaient principalement les actifs volés en Ethereum.

Le FBI a averti que les fonds pourraient être déplacés via des plateformes de finance décentralisée et des services d'échange instantané. Il a demandé aux plateformes d'échange de cryptomonnaies et à d'autres entreprises de bloquer les transactions associées aux portefeuilles identifiés. L'alerte de l'agence est disponible sur FBI.gov.

Les conclusions initiales de Binance indiquaient que l'ordinateur portable compromis d'un ingénieur avait pu fournir un accès aux systèmes internes. La plateforme a déclaré n'avoir trouvé aucune preuve que les clés privées des portefeuilles avaient été divulguées.

Le 2 novembre, la société d'analyse blockchain Elliptic a estimé le vol total à 6,43 milliards de dollars. Au cours des quatre premiers jours, elle a retracé les fonds à travers environ 12 000 portefeuilles et plus de 40 000 transactions sur 11 blockchains. Ce rythme de dispersion constitue le risque de blanchiment que le FBI a signalé dans son alerte, et c'est aussi ce qui permet de suivre la piste : les transferts sur les blockchains publiques laissent des enregistrements permanents que les sociétés d'analyse peuvent examiner après coup.

Une grande partie de l'activité initiale s'est déroulée sur Tron, impliquant environ 7 700 adresses. Les attaquants ont ensuite déplacé les fonds vers Ethereum via des ponts inter-chaînes. Elliptic a indiqué que 786 millions de dollars de stablecoins volés avaient été échangés contre d'autres cryptomonnaies avant que les émetteurs ne puissent geler les actifs.

Un autre montant de 2,85 milliards de dollars, soit environ 44 % du total, a été gelé ou saisi. Environ 3,24 milliards de dollars restent sur des adresses liées, principalement en Bitcoin et Ethereum. Seule une petite partie semble avoir été convertie en espèces, dont environ 28 Bitcoin envoyés via des mixeurs. Le gel d'une plus grande partie de ce solde restant dépendra de l'action des plateformes d'échange et des émetteurs sur la liste des portefeuilles identifiés par le FBI, ce qui en fait le chiffre on-chain clé à suivre à mesure que l'enquête se poursuit.

Binance rétablit les retraits

Binance a déclaré avoir remplacé environ 95 % des actifs concernés par des fonds propres. Le solde restant se compose de jetons moins liquides. Sa vérification des réserves du 2 novembre portait sur 10 grandes cryptomonnaies, dont Bitcoin, Ethereum, BNB et Solana.

La plateforme a indiqué qu'elle absorberait les pertes au lieu de les répercuter sur les clients. Binance a commencé à rétablir les retraits le 1er novembre, d'abord pour Bitcoin et certains actifs sur Ethereum et BNB Smart Chain. Des retraits supplémentaires devaient reprendre à partir du 3 novembre, sous réserve de vérifications opérationnelles et de sécurité.

Le rapport original a été publié par Blockonomi.