Piratage de Binance : le FBI accuse la Corée du Nord, les retraits reprennent par étapes

Binance annonce dimanche 1er novembre une première reprise des retraits sur le réseau Bitcoin, après une cyberattaque estimée à 6,3 milliards de dollars. Euronews, TF1 Info et RTL Infos décrivent le même événement : un vol situé par le FBI aux alentours du 29 octobre 2026, suivi d’une suspension des opérations puis d’une réouverture progressive. Il ne s’agit donc pas encore d’un retour à la normale pour tous les clients. [S4] [S5] [S7] [S12]

Une attribution officielle, des preuves techniques non détaillées

Dans son communiqué du 31 octobre, le FBI affirme que la Corée du Nord est responsable du vol de « plus de 6 milliards » de dollars d’actifs numériques chez Binance. Il désigne l’activité malveillante sous le nom de TraderTraitor. Ce montant officiel, formulé comme un seuil, est compatible avec l’estimation de 6,3 milliards rapportée par les médias. Le communiqué ne détaille cependant ni les preuves techniques de l’attribution ni le mécanisme initial de l’intrusion. [S12] [S5]

Euronews apporte un complément sur l’attaque : les pirates auraient accédé aux portefeuilles en ligne de la plateforme. Le média rapporte également que Richard Teng, co-directeur général de Binance, parle d’une « attaque complexe ». Cette qualification de l’entreprise ne constitue pas une explication technique des failles exploitées ou des responsabilités internes. [S5]

Donald Trump a exprimé des réserves sur l’implication de Pyongyang, selon TF1 Info et RTL Infos. Les éléments disponibles ne présentent toutefois aucune contre-expertise technique à l’appui de ces doutes. Il convient donc de distinguer cette position politique de l’attribution annoncée par les enquêteurs, sans transformer leur communiqué en démonstration publique exhaustive. [S4] [S7] [S12]

Une divergence de chronologie apparaît dans Europe 1 : son introduction mentionne le vendredi 30 octobre, avant de reprendre la date située par le FBI « aux alentours du 29 octobre ». Cette dernière formulation est celle de la source officielle. Le piratage de Bybit en février 2025, cité comme précédent par plusieurs médias, concerne une autre plateforme et ne doit pas être confondu avec cette affaire. [S11] [S12] [S4]

Entraver le blanchiment, sans confondre blocage et restitution

Le FBI indique avoir observé, avec le Secret Service et le service d’enquête criminelle du fisc américain, la conversion des actifs volés principalement en ether, la cryptomonnaie du réseau Ethereum. Les enquêteurs anticipent ensuite des opérations de blanchiment passant par des services de finance décentralisée et d’échange instantané. La conversion est présentée comme observée ; les étapes suivantes restent une prévision. [S12]

RTL Infos et TF1 Info évoquent environ 500 adresses Ethereum suspectes. Le communiqué officiel comporte aussi des rubriques d’adresses Bitcoin et Solana. Il demande aux opérateurs concernés de bloquer les transactions avec les adresses identifiées ou provenant de celles-ci : une démarche ciblant les circuits du butin, et non une suspension générale des échanges de cryptomonnaies. [S7] [S4] [S12]

Cette demande ne signifie pas que les fonds ont été récupérés ou restitués. Le FBI invite les personnes disposant d’informations à contacter ses bureaux ou son centre de signalement IC3. Cet appel contribue à l’enquête ; il ne constitue ni un dispositif d’indemnisation des clients ni une procédure de contestation des blocages, que le communiqué ne précise pas. [S12]

Binance promet de supporter le coût financier

Binance affirme que l’entreprise, et non ses utilisateurs, assumera l’impact financier des fonds volés. Selon Euronews, Richard Teng s’engage à couvrir les pertes avec les fonds de la société. La plateforme déclare avoir couvert environ 90 % du montant concerné ; les actifs restant à acheter seraient moins liquides et nécessiteraient davantage de temps. Ces chiffres demeurent des déclarations de Binance rapportées par les médias. [S5] [S7]

La reconstitution des avoirs doit être distinguée de la récupération du butin. La Tribune et la RTS rapportent que Binance achète des actifs correspondant à ceux qui ont été dérobés. Le financement de ce remplacement relève donc de la réponse de l’entreprise à ses clients, tandis que la traque des fonds volés constitue un autre volet du dossier. [S1] [S10]

Pour les clients, l’accès aux fonds reste décisif

Binance conserve la maîtrise du calendrier de réouverture. L’entreprise explique privilégier les jetons selon la demande des utilisateurs de la semaine précédente, puis rétablir chaque combinaison réseau-actif après des contrôles de stabilité et de sécurité. Elle avertit aussi que le trafic peut entraîner des retards de traitement. Cette prudence vise à sécuriser la reprise, mais laisse les clients dépendants de ses décisions pour déplacer leurs avoirs. [S7]

La promesse de supporter les pertes ne règle donc pas à elle seule l’indisponibilité des fonds. Les sources citées ne donnent ni calendrier complet de réouverture ni compensation éventuelle pour les délais subis. Pour les utilisateurs, l’enjeu concret reste l’accès effectif à leurs actifs, au-delà des assurances générales de la plateforme. [S5] [S7]