Le FBI déclare que la Corée du Nord est à l'origine du vol de plus de 6 milliards de dollars subi par Binance

Le FBI a déclaré le samedi 31 octobre que la Corée du Nord était responsable du vol de plus de 6 milliards de dollars d'actifs virtuels sur la plateforme d'échange de cryptomonnaies Binance. Le vol a eu lieu le 29 octobre 2026 ou aux alentours de cette date.

Le FBI a relié le vol à une entité qu'il appelle TraderTraitor. Il a également lié TraderTraitor au vol de 1,5 milliard de dollars sur la plateforme d'échange Bybit en 2025. Les articles consultés par Vocemundi ne décrivent pas les éléments sur lesquels repose l'attribution du FBI.

Binance a déclaré samedi, notamment dans des publications sur X, avoir reconstitué environ 90 % des actifs volés. L'entreprise a indiqué avoir mis de côté environ 6,34 milliards de dollars de fonds propres. Selon Al Jazeera, Binance a également annoncé un nouvel instantané de preuve de réserves qui, selon elle, permet aux utilisateurs de vérifier de manière indépendante que leurs actifs sont couverts au minimum selon un ratio de 1:1. Binance a suspendu les retraits après le piratage. L'entreprise a indiqué être en bonne voie pour les rouvrir le dimanche 1er novembre. Les articles ne précisent pas si cela a été le cas.

Plusieurs médias chiffrent le total volé à 6,3 milliards de dollars, sans préciser l'origine de ce chiffre. La BBC et DW décrivent ce piratage comme étant considéré comme le plus important vol de cryptomonnaies jamais recensé.

Les fonds volés

Le FBI a indiqué que des acteurs de TraderTraitor convertissaient les actifs volés, principalement en ethereum. Il a dit s'attendre à ce qu'ils soient ensuite blanchis via des services de finance décentralisée (DeFi) et d'échange instantané. Selon le Guardian, il a demandé aux plateformes d'échange, aux sociétés d'analyse et à d'autres acteurs « de bloquer les transactions effectuées avec les adresses que les acteurs de TraderTraitor utilisent pour blanchir ces actifs volés, ou qui en sont issues ».

Selon la BBC, Binance a déclaré avoir gelé environ 3 milliards de dollars des actifs volés vendredi. La BBC a également rapporté que le Secret Service américain travaillait avec des partenaires du secteur privé « pour identifier, geler, tracer et récupérer des fonds ».

Couvrir les pertes

Binance a indiqué avoir acheté des jetons de remplacement grâce à son Secure Asset Fund for Users (SAFU) et à sa trésorerie d'entreprise. L'entreprise a précisé que les quelque 10 % restants se composent de jetons moins liquides, dont l'acquisition pourrait prendre plus de temps.

Les cours des principales cryptomonnaies ont baissé après l'annonce du piratage. Selon le Guardian, le bitcoin a reculé de près de 5 % et le BNB, le jeton propre à Binance, de près de 10 %.

Les points contestés

• La BBC présente TraderTraitor comme un autre nom du groupe Lazarus. Le Guardian indique qu'il est considéré comme faisant partie de ce groupe.
• The Verge attribue la déclaration sur les 90 % au « directeur général de l'entreprise ». D'autres médias la présentent comme une publication de l'entreprise et désignent Richard Teng comme codirecteur général.

Ce que dit chaque partie

• FBI : La Corée du Nord, par l'intermédiaire d'acteurs de TraderTraitor, est responsable du vol.
• Binance : « Binance absorbera l'impact financier de ces fonds volés, pas nos utilisateurs », a déclaré l'entreprise, selon la BBC.
• Richard Teng, codirecteur général de Binance : Vendredi, Richard Teng a décrit une « attaque complexe » impliquant un ordinateur portable compromis et un logiciel malveillant conçu pour effacer les preuves. Selon la BBC, il a déclaré que les pirates avaient utilisé un « mécanisme d'autodestruction ».
• Corée du Nord : Selon la BBC, la Corée du Nord a toujours nié toute implication dans ce type d'attaques. Les articles ne font pas état de sa réponse à cette accusation.

Analyse

L'attribution publique du FBI et sa demande de bloquer les adresses identifiées transfèrent une partie de la réponse aux plateformes d'échange privées et aux sociétés d'analyse. La part des fonds pouvant être gelée pourrait dépendre de la mesure dans laquelle ces acteurs s'y conforment. L'engagement de Binance à couvrir l'ensemble des pertes, s'il est tenu, pourrait limiter le préjudice direct pour les utilisateurs. Binance affirme que son nouvel instantané de preuve de réserves, rapporté par Al Jazeera, permet aux utilisateurs de vérifier de manière indépendante que leurs actifs sont couverts au moins à 1:1. Le bon déroulement ou non de la reprise des retraits pourrait influer sur la confiance du marché. L'attribution pourrait aussi alimenter le débat plus large sur les vols informatiques liés à des États. Les démentis passés de la Corée du Nord laissent penser que l'accusation restera probablement contestée.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.