Le FBI (Bureau fédéral d’enquête américain) a imputé à la Corée du Nord la responsabilité du vol d’actifs virtuels d’une valeur supérieure à 6 milliards de dollars sur la plateforme de trading de cryptomonnaies Binance, lors d’une opération remontant au 29 octobre 2026 environ.
Dans un communiqué, le FBI a déclaré que « la République populaire démocratique de Corée (Corée du Nord) est responsable du vol de plus de 6 milliards de dollars américains d’actifs virtuels sur la plateforme de trading de cryptomonnaies Binance, aux alentours du 29 octobre 2026 ». Les enquêteurs américains ont précisé qu’ils avaient identifié, à l’origine de ce vol sans précédent, le groupe de pirates nord-coréens connu sous le nom de « Trader Trader », et que les auteurs convertissaient les fonds détournés en Ether, la cryptomonnaie du réseau Ethereum.
Le communiqué précise que « ces actifs devraient être blanchis davantage par le biais de transferts effectués via des services de finance décentralisée et des échanges instantanés, en vue d’étapes ultérieures de blanchiment ». La finance décentralisée désigne des services financiers fonctionnant sur la blockchain, tandis que les échanges instantanés permettent de convertir rapidement une cryptomonnaie en une autre sans passer par une banque ou un intermédiaire traditionnel.
Le FBI a publié une liste comprenant environ 500 adresses sur le réseau Ethereum « utilisées par des membres de Trader Trader pour blanchir ces actifs volés », et a appelé les plateformes de cryptomonnaies, les services de finance décentralisée et les sociétés d’analyse de la blockchain à bloquer les transactions liées à ces adresses.
Trump met en doute ces accusations
De son côté, le président américain Donald Trump, qui se vante régulièrement de ses bonnes relations personnelles avec le dirigeant nord-coréen Kim Jong-un, a mis en doute l’implication de Pyongyang, déclarant aux journalistes depuis sa résidence en Floride tard dans la soirée de samedi : « Je ne suis pas inquiet. Nous en apprenons davantage. Nous ne savons pas s’il s’agit de la Corée du Nord. »
Le montant volé équivaut à quatre fois ce que Trader Treter avait dérobé, selon le FBI, sur la plateforme PayBet en février 2025, soit 1,5 milliard de dollars, ce qui constituait alors le plus gros vol jamais enregistré dans le domaine des cryptomonnaies. L’ampleur de la piraterie subie par Binance a mis en évidence la capacité de la Corée du Nord, soumise à de lourdes sanctions internationales en raison de ses programmes nucléaire et balistique, à se procurer des revenus par des moyens illicites.
Lazarus et le Bureau 121
Trader Trader fait partie du groupe Lazarus, lui-même lié aux services de renseignement nord-coréens. Lazarus s’était fait connaître en 2014 lorsqu’il avait été accusé d’avoir piraté les studios Sony Pictures Entertainment, en représailles à un film satirique sur la Corée du Nord.
Selon un rapport de l’armée américaine publié en 2020, l’unité de guerre électronique nord-coréenne, connue sous le nom de « Bureau 121 », 6 000 employés travaillant également depuis l’étranger, notamment depuis la Biélorussie, la Chine, l’Inde, la Malaisie et la Russie.
Binance annonce la date de reprise des retraits
Binance occupe la première place mondiale en termes de volume de transactions de cryptomonnaies et affirme compter 335 millions d’utilisateurs. À titre de comparaison, le site Crypto.com recensait 741 millions de détenteurs de cryptomonnaies dans le monde.
La plateforme a annoncé samedi que ses clients devraient pouvoir reprendre leurs retraits dès dimanche, après une suspension mise en place depuis le vol afin d’endiguer les pertes. Elle a déclaré qu’elle traquait les actifs volés avec l’aide d’autres acteurs de l’écosystème des cryptomonnaies, et a assuré qu’aucun client ne subirait de perte.
Binance a précisé qu’elle rachetait des actifs similaires à ceux qui avaient été dérobés et qu’elle avait ainsi reconstitué « 90 % » du montant volé jusqu’à samedi, tout en s’efforçant de récupérer les 10 % restants, qui correspondent à des actifs « moins liquides », selon elle.
L’attaque contre Binance intervient à un moment où de nombreux observateurs expriment leur inquiétude quant au fait que les capacités sans cesse croissantes des modèles d’intelligence artificielle pourraient compromettre la cryptographie et les protocoles de sécurité de l’information.
