Le FBI a officiellement attribué à la Corée du Nord le vol d’environ 6,3 milliards de dollars de cryptomonnaies subi par Binance autour du 29 octobre. Dans le même temps, la plateforme assure avoir déjà compensé 90 % des sommes dérobées et prévoyait de rouvrir les retraits de ses clients ce dimanche.
- Le FBI désigne le groupe nord-coréen TraderTraitor, déjà lié au vol de 1,5 milliard de dollars chez Bybit en 2025.
- Les pirates convertissent surtout les fonds volés en Ether ; environ 500 adresses Ethereum ont été publiées.
- Binance dit avoir compensé environ 90 % du montant volé et promet qu’aucun client ne subira de perte.
- La réouverture des retraits, suspendus après l’attaque, était annoncée pour dimanche.
Plan de l'article
Que dit le FBI ? #
Dans sa déclaration de samedi, l’agence fédérale américaine affirme que la Corée du Nord « est responsable du vol de plus de 6 milliards de dollars américains en actifs virtuels », rapporte Radio-Canada. C’est la première attribution formelle de l’attaque, après plusieurs jours de spéculations.
À lire Hong Kong adopte le cadre CARF : les données crypto échangées avec le fisc dès 2028
Le FBI vise le groupe TraderTraitor, une équipe de pirates liée au régime de Pyongyang. Selon Investing.com, l’enquête est menée avec le Secret Service et la division d’enquêtes criminelles de l’IRS pour suivre la trace des actifs.
Un butin quatre fois plus gros que Bybit
TraderTraitor n’en est pas à son coup d’essai. Le FBI lui attribue déjà le vol de 1,5 milliard de dollars sur la plateforme Bybit en février 2025, qui était jusqu’ici le plus gros piratage connu de l’histoire des cryptomonnaies. Le casse de Binance représente environ quatre fois ce montant, souligne Radio-Canada.
Investing.com rappelle aussi qu’un vol d’environ 620 millions de dollars, en 2022, est relié au même groupe.
Où sont passés les fonds volés ? #
Les enquêteurs ont observé que les pirates convertissaient principalement les cryptos dérobées en Ether. Le FBI s’attend à ce que le blanchiment se poursuive via des services de finance décentralisée (DeFi) et des plateformes d’échange instantané, qui permettent de changer de cryptomonnaie sans compte vérifié.
À lire Binance France fermera les comptes de ses clients le 31 décembre : frais dès le 29 novembre
Pour freiner ce circuit, l’agence a publié une liste d’environ 500 adresses Ethereum utilisées pour blanchir les fonds. Elle demande aux plateformes d’échange, aux services DeFi et aux sociétés d’analyse de la blockchain de bloquer toute transaction liée à ces adresses.
Une enquête aussi politique
L’attribution intervient alors que Donald Trump s’était montré prudent la veille. Selon Radio-Canada, le président américain avait déclaré : « Nous ne savons pas si c’est la Corée du Nord ». Investing.com note qu’il avait évoqué, ces dernières semaines, une possible nouvelle rencontre avec Kim Jong Un avant d’exprimer des doutes sur la volonté de dialogue des deux côtés.
Les clients de Binance vont-ils perdre de l’argent ? #
Binance assure que non. La plateforme indique avoir acheté des actifs équivalents à ceux qui ont été volés et avoir ainsi remplacé environ 90 % du montant perdu. Les 10 % restants correspondent, selon elle, à des actifs moins liquides, qu’elle s’efforce de réunir.
Binance affirme qu’elle absorbera la totalité de l’impact financier. Les retraits, suspendus après l’attaque, devaient reprendre ce dimanche, d’après Investing.com et Radio-Canada.
Que retenir pour son propre portefeuille ? #
Ce piratage rappelle une règle de base : des cryptos laissées sur une plateforme dépendent de la solidité de cette plateforme. Même un acteur de la taille de Binance peut être visé. Garantir les dépôts après coup est un choix de l’entreprise, pas une obligation qui s’appliquerait partout de la même façon.
Pour les montants que vous ne comptez pas échanger à court terme, un portefeuille personnel dont vous détenez les clés limite cette exposition. Il demande en contrepartie une vraie rigueur : la phrase de récupération se conserve hors ligne et ne se communique jamais.
Enfin, méfiez-vous des messages qui surfent sur l’actualité. Après un piratage très médiatisé, les faux courriels de « remboursement » ou de « vérification de compte » se multiplient. Passez toujours par l’application officielle de votre plateforme, jamais par un lien reçu.
Questions fréquentes #
Qui est accusé du piratage de Binance ?
Le FBI attribue l’attaque au groupe nord-coréen TraderTraitor, déjà tenu pour responsable du vol chez Bybit en 2025.
Combien Binance a-t-elle déjà compensé ?
Selon la plateforme, environ 90 % des quelque 6,3 milliards de dollars volés ont été remplacés.
Les retraits sont-ils de nouveau possibles ?
Binance a annoncé leur réouverture pour ce dimanche. Vérifiez l’état du service dans l’application officielle avant toute opération.
