Corée du Nord: démenti sur le hack Binance de 6,3 Md$

La Corée du Nord a formellement nié toute implication dans le piratage record de 6,3 milliards de dollars subi par Binance, qualifiant les accusations du FBI de « rhétorique absurde » et de « grave provocation politique ». La déclaration, prononcée par Kim Yo-jong, influente sœur du dirigeant Kim Jong-un, constitue la première réponse officielle de Pyongyang aux accusations selon lesquelles des pirates soutenus par l'État auraient dérobé plus de 5,6 milliards d'euros en actifs virtuels à la plus grande plateforme d'échange de cryptomonnaies au monde. Ce démenti intervient alors que la pression internationale s'intensifie sur la Corée du Nord concernant son recours présumé à la cybercriminalité pour financer ses programmes d'armement.

Ce qui s'est passé lors du piratage de Binance

Le 29 octobre 2026, des attaquants ont infiltré Binance et emporté plus de 6 milliards de dollars en cryptomonnaies, le plus grand vol d'actifs numériques de l'histoire. Le FBI, avec le Secret Service et les enquêtes criminelles de l'IRS, a attribué l'attaque à TraderTraitor, un groupe nord-coréen également connu sous le nom de Lazarus Group. Les enquêteurs indiquent que les pirates ont converti les bitcoins volés en ether et pourraient poursuivre le blanchiment via la finance décentralisée et des services d'échange instantané. Les cyberattaques du groupe Lazarus ont déjà visé banques, plateformes et réseaux gouvernementaux.

Le démenti officiel de Pyongyang

Kim Yo-jong a rejeté ces accusations, les qualifiant de « grave provocation politique » et accusant Washington de blâmer systématiquement Pyongyang. « Les États-Unis trompent l'opinion publique internationale en laissant entendre que toute la cybercriminalité mondiale est notre œuvre », a-t-elle déclaré dans un communiqué diffusé par les médias d'État. Elle a rappelé le piratage de la plateforme ByBit début 2025, que le FBI avait également imputé à un groupe nord-coréen pour un vol de 1,5 milliard de dollars, alors le plus important jamais enregistré. L'enquête sur le piratage de Bybit reste un point de friction entre les deux pays.

Les preuves du FBI et le groupe TraderTraitor

L'alerte du FBI du 31 octobre 2026 attribue à la Corée du Nord le vol de plus de 6 milliards de dollars d'actifs virtuels chez Binance et publie une liste d'adresses ether détenant ou ayant détenu les fonds volés. Le Lazarus Group est lié à plusieurs incidents majeurs, dont le piratage de Sony Pictures en 2014 et l'attaque WannaCry en 2017. Les experts estiment que Pyongyang multiplie les vols de cryptomonnaies pour financer son économie et son programme nucléaire. Cette tendance au vol de cryptomonnaies par la Corée du Nord inquiète Séoul et Washington.

Conséquences pour Binance et le marché

Binance a indiqué qu'un ordinateur portable d'ingénieur compromis avait permis des retraits non autorisés, mais les échanges ont repris. La plateforme affirme avoir couvert environ 95 % des actifs volés et décrit un impact limité, avec des sorties nettes de 4,72 milliards de dollars pour quelque 157 milliards d'actifs totaux. Ce piratage dépasse le record de 1,5 milliard de dollars de ByBit début 2025. Les sociétés d'analyse blockchain traquent les adresses ether volées et le FBI exhorte les prestataires à bloquer les transactions liées. L'incident relance les interrogations sur la sécurité des plateformes d'échange face à des attaques étatiques sophistiquées : régulateurs et investisseurs doutent que les garde-fous actuels protègent les fonds des utilisateurs.

Questions fréquentes

Qui est derrière le piratage de Binance ?

Le FBI attribue l'attaque d'octobre 2026 à TraderTraitor, alias Lazarus Group, organisation nord-coréenne soutenue par l'État.

Combien a été volé ?

Plus de 6 milliards de dollars, soit environ 5,6 milliards d'euros, le plus grand vol de cryptomonnaies de l'histoire.

La Corée du Nord a-t-elle reconnu un piratage ?

Non, Pyongyang nie toute implication, y compris dans l'affaire ByBit, et dénonce des accusations politiques.

Qu'est-ce que TraderTraitor ?

C'est la désignation par le FBI du groupe Lazarus, responsable de nombreuses cyberattaques depuis 2009.

Binance récupérera-t-elle les fonds ?

Environ 95 % des actifs volés seraient couverts et les échanges ont repris, mais la récupération totale reste incertaine.