Le FBI accuse la Corée du Nord d’avoir organisé le détournement de 6,3 milliards de dollars en actifs numériques lors d’une attaque contre Binance, autour du 29 octobre 2026. L’accusation, rendue publique samedi, vise le groupe de hackers nord-coréens TraderTraitor. À ce stade, il s’agit d’une attribution formulée par la police fédérale américaine : le contenu disponible ne fait pas état d’une décision de justice ni d’une reconnaissance des faits par Pyongyang.
Une somme sans précédent dans le secteur
Le montant allégué donne à cette affaire une dimension exceptionnelle. Il serait environ quatre fois supérieur à celui du piratage attribué au même groupe contre ByBit en février 2025, qui avait porté sur 1,5 milliard de dollars. Le FBI présente cet épisode comme le plus important vol de cryptomonnaies recensé à ce jour. Binance, numéro un mondial en volume d’échanges de devises numériques, revendique de son côté 335 millions d’utilisateurs.
| Élément | Donnée communiquée |
|---|---|
| Montant du vol présumé | 6,3 milliards de dollars |
| Date approximative de l’attaque | 29 octobre 2026 |
| Groupe désigné par le FBI | TraderTraitor |
| Adresses Ethereum signalées | Environ 500 |
Des fonds orientés vers l’Ether
Selon les enquêteurs américains, les auteurs présumés auraient commencé à transformer les actifs dérobés en Ether, la cryptomonnaie qui alimente le réseau Ethereum. Cette opération compliquerait le suivi des avoirs en les faisant passer d’un actif à un autre. Le FBI estime qu’une nouvelle phase pourrait s’appuyer sur des services de finance décentralisée, ou DeFi, ainsi que sur des plateformes d’échange instantané.
« Il est prévu que ces actifs soient ensuite davantage blanchis au moyen de conversions via des services DeFi et d’échanges instantanés, afin de les préparer pour d’autres étapes de blanchiment »
Les services DeFi permettent d’effectuer des opérations financières directement sur une blockchain, sans recourir à un intermédiaire bancaire traditionnel. Les échanges instantanés, eux, servent à convertir rapidement une cryptomonnaie en une autre. Ces mécanismes ne prouvent pas, à eux seuls, qu’un blanchiment a effectivement été mené à son terme. Ils constituent toutefois, selon le FBI, des voies envisagées pour rendre les mouvements de fonds plus difficiles à suivre.
Une tentative de gel fondée sur la traçabilité blockchain
Pour limiter la dispersion des avoirs, le FBI a diffusé une liste d’environ 500 adresses Ethereum qu’il associe aux opérations de TraderTraitor. Les plateformes de cryptomonnaies, les acteurs de la DeFi et les entreprises spécialisées dans l’analyse des blockchains ont été appelés à bloquer les transactions liées à ces adresses. La démarche illustre une particularité des actifs numériques : les transferts sont visibles sur un registre public, mais l’identification des personnes qui contrôlent les portefeuilles reste une difficulté centrale.
Le financement clandestin au cœur des soupçons
Au-delà de la sécurité de Binance, l’affaire ravive les inquiétudes concernant les activités cyber de la Corée du Nord. Le pays, soumis à de lourdes sanctions internationales en raison de ses programmes nucléaire et balistique, est régulièrement présenté par les autorités américaines comme un acteur cherchant des revenus illicites grâce au piratage. Le contenu disponible évoque également le rôle du « Bureau 121 », associé à la cyberguerre nord-coréenne, sans fournir d’éléments permettant d’établir précisément son implication dans cette attaque.
La prudence reste indispensable face à l’ampleur de l’annonce. Le chiffre de 6,3 milliards de dollars, l’identité du groupe et le scénario de conversion vers l’Ether reposent ici sur l’évaluation du FBI. Les mouvements sur la blockchain peuvent être observés, mais leur interprétation et leur rattachement à un État nécessitent des éléments d’enquête qui ne sont pas détaillés dans les informations disponibles. Pour les plateformes, l’enjeu immédiat consiste donc à repérer et isoler les fonds signalés, tandis que pour les utilisateurs, ce vol présumé souligne une nouvelle fois le risque lié à la concentration d’actifs sur de grands intermédiaires crypto.
- 6,3 milliards de dollars : montant du vol attribué par le FBI à la Corée du Nord.
- TraderTraitor : groupe de pirates désigné par les enquêteurs américains.
- Environ 500 adresses Ethereum ont été signalées aux acteurs du secteur pour tenter d’entraver le blanchiment présumé.
