Le FBI attribue à la Corée du Nord le piratage de la plateforme d’échange de cryptomonnaies Binance, qui a entraîné le vol de 6,3 milliards de dollars d’actifs virtuels. Dans un communiqué cité par plusieurs médias, la police fédérale américaine indique que l’attaque s’est produite aux alentours du 29 octobre 2026 et désigne le groupe de pirates TraderTraitor.

Binance a annoncé dimanche 1er novembre l’ouverture progressive des retraits pour ses utilisateurs. La plateforme a indiqué avoir lancé une première série d’opérations, avec un redémarrage effectué par étapes.

Une attribution américaine à TraderTraitor

Selon le FBI, la République populaire démocratique de Corée est responsable de ce vol, présenté comme le plus important jamais enregistré dans l’univers des cryptomonnaies. Les enquêteurs américains disent avoir identifié TraderTraitor derrière l’opération.

L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) présente ce groupe comme étant soutenu par l’État nord-coréen. Il serait lié à des vols de cryptomonnaies et à des méthodes de cyberattaque depuis au moins 2020.

La qualification et l’attribution de l’attaque relèvent ainsi des autorités américaines. Donald Trump a, de son côté, exprimé des doutes sur l’implication de Pyongyang, selon La Croix.

Des fonds déjà convertis en Ether, selon le FBI

Les personnes à l’origine du vol auraient commencé à convertir les actifs détournés en Ether, la cryptomonnaie associée au réseau Ethereum, d’après le FBI. L’agence estime que ces fonds pourraient ensuite être blanchis via des services de finance décentralisée, ou DeFi, et des échanges instantanés entre cryptomonnaies.

La finance décentralisée regroupe des services financiers fonctionnant sur une blockchain. Les échanges instantanés permettent, eux, de convertir rapidement un actif numérique en un autre sans passer par une banque ou un intermédiaire traditionnel.

Pour tenter d’entraver ces opérations, le FBI a publié une liste d’environ 500 adresses Ethereum qu’il associe à TraderTraitor. L’agence a demandé aux plateformes de cryptomonnaies, aux services DeFi et aux entreprises d’analyse de blockchain de bloquer les transactions liées à ces adresses.

La reprise graduelle des retraits chez Binance

La reprise annoncée par Binance intervient alors que la plateforme est décrite comme le numéro un mondial par volume d’échanges de devises numériques. Elle revendique 335 millions d’utilisateurs.

Le montant de 6,3 milliards de dollars est repris par plusieurs médias. Une publication de La Tribune évoque toutefois « 6,3 millions de dollars » dans sa description, une valeur qui diffère des autres évaluations rapportées et de l’estimation du FBI, supérieure à 6 milliards de dollars.