Le FBI a officiellement attribué à la Corée du Nord le plus grand vol de cryptomonnaies de l'histoire : le vol de plus de 6 milliards de dollars d'actifs virtuels de l'exchange Binance, perpétré le 29 octobre 2026, selon un communiqué officiel publié samedi par la branche cybernétique de l'agence.
La agence fédérale a identifié l'opération sous le nom «TraderTraitor», sa dénomination pour l'activité cybernétique malveillante nord-coréenne spécialisée dans le vol d'actifs numériques, et a agi en coordination avec le Secret Service des États-Unis et la division des enquêtes criminelles du Service des impôts (IRS-CI).
Selon la société d'intelligence en chaînes de blocs TRM Labs, les attaquants ont transféré environ 6,360 millions de dollars depuis des portefeuilles de Binance à travers 10 chaînes de blocs en seulement 20 minutes. Les actifs dérobés comprenaient des bitcoins, de l'ether et des stablecoins tels que Tether et USD Coin.
L'attaque a commencé par l'engagement d'un membre de l'équipe, un employé ou un sous-traitant du secteur du développement des opérations de Binance, à partir duquel les intrus ont escaladé leurs privilèges pour accéder à l'infrastructure de signature des transactions.
Le composant le plus sophistiqué concernait le portefeuille chaud d'Ethereum nommé « Binance 14 » : les attaquants ont déployé un contrat automatisé et ont exploité une fonctionnalité d'Ethereum qui permet de déléguer temporairement le contrôle d'un portefeuille à un contrat intelligent, le vidant complètement.
Le FBI a observé que les responsables ont principalement converti les fonds volés en Ethereum, avec l'intention de les blanchir via des protocoles de finance décentralisée et des services d'échange instantané. L'agence, en collaboration avec ses partenaires, a incité les opérateurs de nœuds, les échanges, les sociétés d'analyse de chaînes de blocs et d'autres fournisseurs de services d'actifs virtuels à bloquer les transactions liées aux adresses que TraderTraitor utilise pour blanchir les fonds.
Binance a estimé l'impact à environ 6,3 milliards de dollars, a affirmé avoir réservé des actifs suffisants pour couvrir 90 % des fonds concernés et s'est engagée à rembourser intégralement ses clients. De plus, la plateforme a contribué à geler près de 3 milliards de dollars au sein des propres chaînes de blocs.
Le vol dépasse de loin l'ancien record, le piratage de l'exchange Bybit en février 2025, qui s'élevait à environ 1,5 milliard de dollars. TraderTraitor est lié au groupe Lazarus/APT38 de Corée du Nord, responsable d'attaques antérieures telles que le vol de 620 millions de dollars sur Ronin Network en 2022 et de plus de 300 millions sur DMM Bitcoin en 2024.
Jusqu'à la fin de 2025, le total cumulé volé par des hackers nord-coréens en cryptomonnaies était estimé à 6,750 milliards de dollars ; le coup porté à Binance double pratiquement ce montant en une seule attaque.
Le contexte diplomatique ajoute une paradoxe notable. Des semaines avant l'attaque, le président Donald Trump avait décrit le leader nord-coréen Kim Jong-un comme son « ami » et manifestait un intérêt pour un sommet avant la fin de l'année.
Lorsque l'on lui a demandé le 30 octobre si Pyongyang était derrière le piratage, Trump a répondu depuis le Bureau ovale : « Nous ne le savons pas. Nous enquêtons ». Le lendemain, après l'attribution du FBI, il a déclaré depuis Mar-a-Lago qu'il « n'était pas inquiet » et que les États-Unis discuteraient avec la Corée du Nord si sa responsabilité était confirmée.
Le secrétaire d'État Marco Rubio a confirmé ce dimanche que Trump reste ouvert à discuter avec Pyongyang, bien qu'il ait précisé qu'aucune réunion n'est programmée, à un moment où la Corée du Nord ne réagissait pas aux efforts diplomatiques américains et continuait ses opérations cybernétiques offensives pour financer son programme d'armement et éviter les sanctions internationales.
Vidéos associées :
Archivé dans :