Binance : le FBI attribue à la Corée du Nord le vol de 6,3 milliards de dollars

Le FBI accuse la Corée du Nord d’être responsable du piratage de Binance, dont la plateforme évalue le préjudice à 6,3 milliards de dollars. Son communiqué du 31 octobre situe le vol « aux alentours du 29 octobre 2026 » et désigne l’activité malveillante sous le nom de TraderTraitor. TF1 Info, La Tribune et Euronews rapportent le même événement, présenté comme un record dans le secteur des cryptomonnaies. Binance annonce désormais une réouverture progressive des retraits. [S2] [S3] [S7] [S14]

Une attribution officielle, sans démonstration technique détaillée

Le communiqué du FBI constitue une attribution explicite aux autorités nord-coréennes. Il ne détaille toutefois ni le point d’entrée dans les systèmes de Binance ni les éléments techniques permettant d’établir cette responsabilité. Le montant de « plus de 6 milliards de dollars » qu’il mentionne est compatible avec l’évaluation plus précise de 6,3 milliards rapportée par les médias. [S14] [S2]

Donald Trump a publiquement exprimé des réserves sur l’implication de Pyongyang, selon La Tribune et TF1 Info. Ces articles ne présentent pas de contre-expertise technique à l’appui de sa position. Il faut donc distinguer la conclusion annoncée par les enquêteurs de cette réserve politique, sans présenter l’une comme une preuve exhaustive ni l’autre comme une réfutation étayée. [S2] [S3]

TraderTraitor : des méthodes connues, une intrusion encore à éclaircir

Le terme TraderTraitor apparaît dans une alerte commune du FBI, de la CISA et du Trésor américain publiée en avril 2022. TF1 Info rappelle qu’il désignait alors de faux logiciels de trading destinés à infecter les ordinateurs d’employés du secteur. L’alerte décrit une menace soutenue par l’État nord-coréen, suivie sous plusieurs appellations, notamment Lazarus Group et APT38. Ce document apporte du contexte : il ne constitue pas une analyse de l’attaque de Binance. [S2] [S15]

Concernant cette attaque, TF1 Info rapporte que l’enquête interne évoque l’ordinateur portable compromis d’un ingénieur, mais aussi d’autres points d’intrusion. Euronews mentionne un accès aux portefeuilles en ligne. Ces informations restent partielles et ne permettent pas d’attribuer à un salarié précis la responsabilité du vol ou de reconstituer toute la chaîne de défaillances. Le précédent de Bybit, touché en février 2025, est une affaire distincte, non une preuve du mécanisme employé chez Binance. [S2] [S7]

Bloquer le blanchiment, sans confondre prévision et constat

Le FBI indique avoir observé, avec le Secret Service et les enquêteurs du fisc américain, la conversion des actifs volés principalement en ether. Il anticipe ensuite leur passage par des services de finance décentralisée et d’échange instantané. La première étape est présentée comme constatée ; les suivantes comme attendues. [S14]

Les autorités demandent aux opérateurs du secteur de bloquer les transactions liées aux adresses identifiées ou qui en proviennent. Cette demande vise les circuits attribués au butin, plutôt qu’une restriction générale des échanges. Le communiqué propose de transmettre des informations au FBI ou à son centre IC3, mais ne décrit ni procédure d’indemnisation des clients ni recours contre un éventuel blocage erroné. [S14]

Binance promet de payer, les clients attendent l’accès aux fonds

Binance affirme qu’elle assumera l’impact financier du vol, et non ses utilisateurs. Selon La Tribune et Euronews, elle déclare avoir reconstitué 90 % du montant concerné en achetant des actifs correspondant à ceux dérobés. Les actifs restants seraient moins liquides et donc plus longs à acquérir. Cette reconstitution annoncée ne signifie pas que les fonds volés ont été récupérés, ni qu’un contrôle indépendant a confirmé la couverture intégrale des pertes. [S3] [S7]

Une première reprise des retraits sur le réseau Bitcoin a été annoncée dimanche 1er novembre. Binance explique procéder par étapes, après des contrôles de stabilité et de sécurité, et prévient que le trafic peut allonger les délais. La plateforme conserve ainsi la maîtrise du calendrier d’accès aux avoirs. [S3] [S4]

Pour les clients, la distinction est concrète : conserver une créance sur la plateforme ne signifie pas pouvoir déplacer immédiatement ses cryptomonnaies. Les contrôles annoncés visent à sécuriser la réouverture, mais prolongent temporairement cette dépendance. Les sources citées ne précisent ni calendrier complet de rétablissement ni compensation pour l’indisponibilité. La promesse de couvrir les pertes ne règle donc pas, à elle seule, la question de la liberté de disposer de ses fonds. [S3] [S7]