FBI accuse la Corée du Nord du vol de 6,3 Md$ à Binance

Le FBI a officiellement accusé la Corée du Nord du vol de plus de 6 milliards de dollars en cryptomonnaies chez Binance, la plus grande plateforme d'échange crypto au monde, ce qui en fait le plus grand braquage numérique de l'histoire. Dans une alerte publiée le 31 octobre 2026, le bureau indique qu'une unité de pirates informatiques sponsorisée par l'État, connue sous le nom de TraderTraitor, a converti les bitcoins volés en Ethereum (ETH) et pourrait préparer de nouvelles phases de blanchiment pour effacer les traces.

Que s'est-il passé chez Binance ?

Le 29 octobre 2026, les attaquants ont vidé environ 6,3 à 6,4 milliards de dollars d'actifs numériques des portefeuilles chauds de Binance sur au moins dix blockchains, selon la société de renseignement blockchain TRM Labs. Le butin comprend quelque 18 270 bitcoins (BTC) d'une valeur d'environ 1,47 milliard de dollars, ainsi que de l'Ethereum, du Tron, du XRP, du Solana et des stablecoins. Cette attaque record contre une plateforme crypto dépasse le précédent record — le vol de 1,5 milliard de dollars chez ByBit début 2025 — d'un facteur quatre.

Qui est TraderTraitor ?

TraderTraitor est le nom donné par le FBI à l'activité cyber de l'État nord-coréen liée au groupe Lazarus, également suivi sous les noms APT38, Jade Sleet et UNC4899. Le groupe agit vite et disperse les fonds volés sur des milliers d'adresses pour les rendre difficiles à tracer. Washington affirme que Pyongyang utilise ces opérations pour financer ses programmes d'armement et contourner les sanctions. Le même groupe a été mis en cause dans le piratage de ByBit l'an dernier, alors le plus grand vol crypto enregistré.

Comment le piratage de 6,3 milliards de dollars s'est-il déroulé ?

Binance affirme que la faille est partie de l'ordinateur portable compromis d'un ingénieur logiciel, permettant aux attaquants d'approuver des retraits non autorisés. TRM Labs estime que l'opération a nécessité environ 36 heures de préparation et quelques minutes d'exécution, via une technique de « peel chain » destinée à brouiller les flux de XRP, BTC, USDT et TRX. Le FBI a observé la conversion des actifs volés principalement en Ethereum et prévient que d'autres blanchiments via des plateformes de finance décentralisée et des services d'échange instantané sont probables.

Indemnisation et impact pour les utilisateurs

Première plateforme mondiale par volume d'échanges, Binance dit avoir déjà couvert 90 % des cryptos volées avec ses fonds propres et vouloir indemniser les 10 % restants. "Les utilisateurs ne subiront aucun dommage financier lié à cet incident", a déclaré le co-propriétaire Richard Teng. L'échange a puisé dans son Secure Asset Fund d'un milliard de dollars, son fonds d'assurance futures et sa trésorerie. Cette réponse rappelle les pratiques de sécurité et de remboursement des plateformes observées après des failles antérieures.

Impact sur le marché et confiance

L'annonce du piratage record a fait chuter les cours, même si la baisse du bitcoin s'est limitée à quelques points, Ethereum et BNB reculant plus nettement. La volatilité du marché crypto relance les questions sur la sécurité des plateformes. Aux Pays-Bas, peu de traders devraient être touchés directement, Binance s'étant retiré du marché néerlandais en 2023 faute de licence auprès de la banque centrale, la DNB.

FAQ

La Corée du Nord est-elle vraiment responsable du piratage de Binance ?

Oui. Le FBI, avec le Secret Service et les enquêtes criminelles de l'IRS, a publiquement attribué le vol au groupe nord-coréen TraderTraitor le 31 octobre 2026.

Combien a été volé chez Binance ?

Environ 6,3 à 6,4 milliards de dollars d'actifs numériques, le plus grand braquage crypto jamais enregistré.

Les utilisateurs de Binance vont-ils perdre de l'argent ?

Binance affirme qu'ils ne subiront aucun dommage financier : 90 % des cryptos volées ont déjà été remplacées et le reste sera couvert.

Qu'est-ce que TraderTraitor ?

C'est la désignation par le FBI de l'activité cyber malveillante nord-coréenne liée au groupe Lazarus, connu pour voler des cryptos afin de financer le régime.

Comment les pirates ont-ils dérobé les fonds ?

Binance a relié la faille à l'ordinateur portable compromis d'un ingénieur, qui a permis d'approuver des retraits non autorisés, suivis d'une conversion rapide en Ethereum.