La Corée du Nord a nié être à l'origine du piratage de Binance, Kim Yo Jong qualifiant les accusations américaines d'effort « sinistre » visant à nuire à l'image internationale du pays.

Le FBI, le Secret Service et les sociétés d'analyse blockchain ont attribué le vol à TraderTraitor, un groupe de hackers nord-coréen précédemment tenu responsable du piratage de Bybit. Binance a indiqué que les retraits nets depuis dimanche avaient atteint 4,72 milliards de dollars, même si les dépôts horaires ont commencé à dépasser les retraits tard lundi.

La Corée du Nord a rejeté les conclusions américaines selon lesquelles elle était derrière le piratage record de Binance — le vol le plus important jamais enregistré sur une plateforme de cryptomonnaies — qualifiant l'attribution du FBI de « grave provocation politique », a rapporté Yonhap mardi.

« Il constitue une grave provocation politique contre la RPDC que les États-Unis induisent l'opinion publique internationale en erreur comme si tous les cybercrimes commis dans le monde étaient le fait de nos actes », a déclaré Kim Yo Jong, sœur du dirigeant Kim Jong Un, dans un communiqué diffusé par l'agence d'État Korean Central News Agency. Elle a qualifié l'accusation d'effort « sinistre » visant à nuire à la réputation internationale de la Corée du Nord.

Kim a également rejeté la responsabilité sur Washington, évoquant le projet de l'administration Trump d'utiliser les cryptomonnaies confisquées comme réserve stratégique. Quiconque examine qui recevra finalement « la prétendue cryptomonnaie volée » une fois récupérée « peut obtenir un indice sur les auteurs de l'incident de piratage », a-t-elle déclaré.

Le FBI a indiqué samedi que des hackers nord-coréens connus sous le nom de TraderTraitor étaient responsables du vol de plus de 6 milliards de dollars à Binance. Cette déclaration a confirmé l'attribution faite la semaine précédente par les sociétés d'analyse blockchain TRM Labs et Chainalysis. Le FBI a attribué au même groupe le piratage de 1,5 milliard de dollars de la plateforme d'échange de cryptomonnaies Bybit en février 2025 — jusqu'au vol de Binance, le plus important jamais enregistré dans le secteur. La Corée du Nord a déjà nié des accusations de piratage.

Les fonds volés transitent par des milliers de portefeuilles

Les hackers ont déplacé rapidement les actifs volés. La Corée du Nord blanchit les fonds au rythme d'environ un nouveau portefeuille toutes les 25 secondes, sur environ 12 000 portefeuilles, a rapporté Decrypt lundi. Environ 2,85 milliards de dollars sur les 6,43 milliards volés — soit près de 44 % du total — ont été gelés ou saisis, contre environ 3 % des fonds dérobés lors du piratage de Bybit.

Les actifs volés ne progressent pas tous au même rythme. Au lundi, plus d'un milliard de dollars en ETH et environ 1,42 milliard de dollars en BTC n'avaient connu qu'une circulation limitée, tandis que d'autres fonds se déplaçaient rapidement entre les chaînes, selon Chainalysis.

Cette activité est jusqu'ici largement conforme à la phase d'« étagement immédiat » observée après des piratages nord-coréens précédents, a indiqué la société. L'étagement est l'étape d'une opération de blanchiment au cours de laquelle les fonds volés sont rapidement transférés entre des adresses par des transactions répétées afin de masquer leur origine. Le retour répété des fonds vers des adresses antérieures sur des milliers de transactions suggère l'utilisation d'une automatisation, selon Chainalysis. L'ampleur du vol devrait « solliciter les canaux de blanchiment de confiance des acteurs », orientant les fonds vers les ponts, les échanges instantanés et les services de conversion.

Chainalysis a publié la mise à jour suivante sur X le 2 novembre :

As of Nov 2, over $1B in ETH and ~$1.42 billion in BTC stolen from Binance have seen limited onward movement since the theft. Other stolen funds are moving rapidly across chains. These funds are not all progressing through the laundering process at the same pace. pic.twitter.com/ZEVCZzCDRM — Chainalysis (@chainalysis) November 2, 2026

https://twitter.com/chainalysis/status/2117270942678389003

Binance s'efforce de rétablir son fonctionnement normal

Binance n'a pas répondu aux questions de la BBC concernant l'implication alléguée de la Corée du Nord. Un porte-parole de la société a indiqué au média qu'un montant net de 4,72 milliards de dollars avait été retiré depuis la reprise des retraits dimanche, décrivant ce montant comme une « part relativement limitée » des actifs totaux de Binance, qui s'élèvent à environ 157 milliards de dollars.

Vers 22 h, heure de l'Est, lundi, les dépôts horaires dépassaient les retraits, « reflétant une activité utilisateur en amélioration et des flux stabilisés », a déclaré Binance sur X. La plateforme a depuis rétabli les retraits pour des dizaines de jetons supplémentaires sur Ethereum et Solana.

Binance a également indiqué lundi que les utilisateurs détenant ses 10 principaux jetons, dont BTC, ETH, USDT et USDC, pouvaient désormais vérifier que leurs soldes étaient intégralement adossés. La vérification utilise une preuve à divulgation nulle — une technique cryptographique permettant à une plateforme de démontrer ses réserves sans exposer les données des comptes individuels — fondée sur l'instantané des réserves du 31 octobre.

La société a déclaré avoir couvert environ 95 % des actifs volés. Les actifs restants sont constitués de jetons moins liquides dont l'achat prend plus de temps, a précisé Binance, ajoutant qu'elle prévoyait de réaliser un instantané des réserves plus large mercredi.

Sources principales : Yonhap, rapport d'attribution du FBI couvert par Decrypt, analyse de TRM Labs et Chainalysis, Chainalysis sur X, BBC, Binance sur X.