Le fondateur de Binance, Changpeng Zhao, a publiquement remercié le Secret Service américain et d'autres agences fédérales pour leur rôle dans le gel des cryptomonnaies volées lors de l'attaque de la semaine dernière contre la plateforme, qui a entraîné une perte de plus de 6 milliards de dollars et figure désormais parmi les plus grands piratages de l'histoire des cryptomonnaies.

L'attaque a eu lieu le 29 octobre. Binance estime qu'environ 6,3 milliards de dollars de cryptomonnaies ont été touchés lors de l'incident, et les partenaires du secteur ont jusqu'à présent gelé environ 3 milliards de dollars des actifs volés.

La société d'intelligence blockchain TRM Labs a avancé un chiffre légèrement supérieur, estimant que les attaquants ont déplacé environ 6,36 milliards de dollars à travers 10 réseaux blockchain, la majorité des transferts ayant été effectués en une vingtaine de minutes. Cette rapidité illustre le défi majeur des affaires de vol de cryptomonnaies : une fois les actifs dispersés sur plusieurs chaînes et convertis via des services d'échange instantané, leur gel devient bien plus difficile.

Le Secret Service confirme le gel des fonds

Dans un message publié sur X le 1er novembre, le Secret Service américain a confirmé que ses enquêteurs, en collaboration avec des partenaires de l'industrie crypto, avaient identifié et gelé une partie importante des actifs volés dans les minutes qui ont suivi l'incident.

The U.S. Secret Service continues to investigate the theft of more than $6 billion in cryptocurrency from Binance Global. Within minutes of the incident on Thursday afternoon, Secret Service investigators worked with industry partners to identify and freeze a significant portion… pic.twitter.com/A9j6wFnYZl

— U.S. Secret Service (@SecretService) November 1, 2026

Le Secret Service, dont la mission comprend la lutte contre la criminalité financière, n'a pas divulgué le montant exact des fonds sécurisés. L'agence a indiqué que les travaux de récupération des actifs restants se poursuivent et que les enquêteurs continuent de tracer la cryptomonnaie volée à travers plusieurs portefeuilles. Avec environ 3 milliards de dollars gelés à ce jour, sur un total volé estimé à plus de 6 milliards de dollars, les prochains gels et saisies seront le signal le plus clair de l'avancement des efforts de récupération.

Cet effort élargi comprend le FBI, l'IRS Criminal Investigation et les bureaux des procureurs fédéraux du district de Columbia et du district central de Californie. La section Criminalité informatique et propriété intellectuelle du ministère de la Justice ainsi que sa division de la Sécurité nationale participent également à l'enquête.

Le FBI attribue le vol à des pirates nord-coréens

Le 31 octobre, le FBI a déclaré que des pirates nord-coréens connus sous le nom de TraderTraitor étaient responsables du vol. TraderTraitor est le nom utilisé par les agences américaines pour désigner un ensemble de groupes cybernétiques nord-coréens liés à l'État, spécialisés dans le vol de cryptomonnaies — une activité que les enquêteurs des Nations Unies ont précédemment identifiée comme une source majeure de revenus pour l'État nord-coréen. Les enquêteurs ont observé que les attaquants convertissent principalement les actifs volés en Ethereum, et le bureau s'attend à ce que les pirates continuent de blanchir les fonds via des protocoles de finance décentralisée et des services d'échange instantané. Ces services permettent aux utilisateurs d'échanger des actifs numériques sans passer par une plateforme centralisée traditionnelle.

Les autorités ont demandé aux opérateurs de nœuds, aux plateformes d'échange instantané, aux services DeFi et aux sociétés d'analyse blockchain de bloquer les transactions liées au vol. Le FBI a également publié une liste d'adresses Ethereum liées aux attaquants.

Chainalysis a lié les pirates nord-coréens à environ 89 % des pertes dues aux vols de cryptomonnaies enregistrées en 2026. Avec un butin estimé à plus de 6 milliards de dollars, l'attaque contre Binance figure désormais parmi les plus grands piratages de cryptomonnaies jamais enregistrés, dépassant les quelque 1,5 milliard de dollars volés à Bybit en février 2025.

Comment la faille s'est produite

L'enquête préliminaire de Binance suggère que les attaquants auraient pu compromettre l'ordinateur portable d'un ingénieur DevOps, un point d'accès qui aurait pu leur permettre d'utiliser un service interne chargé d'envoyer les transactions de retrait. La plateforme a indiqué n'avoir trouvé aucune preuve que les clés privées des portefeuilles avaient été divulguées. Elle a révoqué les accès concernés et suspendu les retraits pendant les vérifications de sécurité.

Le piratage a rapidement affecté les marchés des cryptomonnaies. Le Bitcoin et les principales altcoins ont chuté, et les liquidations — les fermetures forcées de positions de trading à effet de levier — ont dépassé 1,5 milliard de dollars le 30 octobre.

Binance a indiqué que les utilisateurs concernés seront indemnisés pour leurs pertes. La plateforme prévoit de mobiliser ses propres ressources ainsi que son Secure Asset Fund for Users, une réserve d'assurance d'urgence, même si le coût final de l'incident dépendra de la part des fonds volés qui sera finalement récupérée.

Le FBI a demandé à toute personne disposant d'informations sur les attaquants ou sur les transactions liées aux fonds volés de contacter un bureau local. Les signalements peuvent également être soumis via l'Internet Crime Complaint Center du bureau.

Zhao remercie les agences mobilisées

Dans un message publié sur X le 2 novembre, Zhao a déclaré que les agences et les partenaires du secteur étaient intervenus dans les minutes suivant l'attaque.

« Votre rapidité, votre expertise et votre dévouement ont contribué à contenir les dégâts et à réduire le risque d'effets domino potentiels sur les cryptomonnaies et, puis-je dire, même sur les marchés financiers au sens large », a écrit Zhao.

Cet article est basé sur un reportage de Blockonomi.