Le FBI attribue à la Corée du Nord le vol de 6,3 milliards de dollars chez Binance

Le 29 octobre 2026, Binance — la plus grande plateforme d'échange de cryptomonnaies au monde en volume de transactions — a subi le vol d'environ 6,3 milliards de dollars d'actifs numériques, un montant que le FBI a qualifié de plus important vol de cryptomonnaies jamais enregistré. Dans une alerte publiée le 31 octobre 2026, le bureau a attribué l'attaque au groupe nord-coréen TraderTraitor, les équipes liées à l'État également suivies sous les noms de Lazarus Group, Jade Sleet et APT38.

Déroulement de l'attaque

L'évaluation préliminaire de Binance fait remonter la compromission à l'ordinateur portable d'un de ses ingénieurs DevOps. Selon l'entreprise, les attaquants ont utilisé ce point d'entrée pour atteindre un conteneur de service interne et soumettre une série de transactions de retrait non autorisées, déplaçant l'essentiel des fonds en une vingtaine de minutes. Binance n'a pas précisé comment l'ordinateur de l'ingénieur avait initialement été compromis. L'intrusion s'inscrit dans le schéma de longue date des opérations nord-coréennes visant les sociétés de cryptomonnaies, où les opérateurs ciblent les développeurs et le personnel d'infrastructure disposant d'accès privilégiés plutôt que d'attaquer les protocoles blockchain eux-mêmes.

Ampleur et attribution

Les estimations de la perte varient selon la volatilité des jetons concernés : Binance a évoqué environ 6,3 milliards de dollars, tandis que les sociétés d'analyse blockchain Elliptic et TRM Labs situaient le chiffre plus près de 6,36 milliards de dollars, répartis sur dix blockchains différentes. Le FBI a indiqué que TraderTraitor avait converti la plupart des actifs dérobés en Ethereum et a averti qu'un blanchiment supplémentaire via des plateformes de finance décentralisée et des services d'échange instantané était probable. Avec le Secret Service et l'IRS Criminal Investigation, le bureau a demandé aux plateformes d'échange et aux autres prestataires d'actifs virtuels de bloquer les transactions liées à 628 adresses contrôlées par les attaquants. TRM Labs et Chainalysis avaient indépendamment relié le vol à TraderTraitor avant l'attribution publique du FBI ; la Corée du Nord a nié toute implication.

Réponse

Binance a déclaré qu'elle assumerait l'intégralité de l'impact financier du vol et que les dépôts des clients n'étaient pas affectés. Dans des mises à jour successives, la plateforme a indiqué avoir déjà couvert environ 95 % du montant dérobé, le reste étant constitué de jetons moins liquides qu'elle continuait de racheter, et a confirmé que les soldes de ses principaux actifs demeuraient entièrement garantis. Binance a commencé à rouvrir les retraits par phases le 1er novembre 2026. Ce casse éclipse les précédents records du groupe — dont le vol du Ronin Bridge en 2022 et le piratage de Bybit en 2025 — et ravive les interrogations sur la manière dont les plateformes centralisées protègent les systèmes internes privilégiés qui sous-tendent la garde des fonds de leurs clients.