Le FBI accuse la Corée du Nord du « casse du siècle » chez Binance

La police fédérale américaine (FBI) a formellement accusé samedi la Corée du Nord du vol record de 6,3 milliards de dollars grâce au piratage de Binance, la première plateforme d’échanges de cryptomonnaies au monde.

« La République populaire démocratique de Corée (Corée du Nord) est responsable du vol de plus de 6 milliards de dollars américains en actifs virtuels auprès de la plateforme d’échange de cryptomonnaies Binance, aux alentours du 29 octobre 2026 », a écrit le FBI dans un communiqué.

Les enquêteurs américains affirment avoir identifié, derrière ce vol sans précédent, le groupe de pirates informatiques nord-coréens connu sous le nom de TraderTraitor, et constaté que les voleurs étaient en train de convertir les fonds détournés en Ether, la cryptomonnaie du réseau Ethereum.

« Il est prévu que ces actifs soient ensuite davantage blanchis au moyen de conversions via des services DeFi et d’échanges instantanés, afin de les préparer pour d’autres étapes de blanchiment », indique le communiqué.

Les DeFI (finance décentralisée) sont des services financiers fonctionnant sur la blockchain. Quant aux échanges instantanés, ils permettent de convertir rapidement une cryptomonnaie en une autre sans passer par une banque ou un intermédiaire traditionnel.

**500 adresses suspectes **

Le FBI a publié une liste d’environ 500 adresses Ethereum « que les acteurs de TraiderTraitor sont en train d’utiliser pour blanchir ces actifs volés », et demandé aux plateformes de cryptomonnaies, services DeFi et sociétés d’analyse blockchain de bloquer les transactions liées à ces adresses.

Le président américain Donald Trump, qui se vante régulièrement d’entretenir de bonnes relations personnelles avec le dirigeant nord-coréen Kim Jong Un, a toutefois émis des doutes quant à l’implication de Pyongyang.

« Je ne suis pas inquiet. Nous sommes en train d’en apprendre davantage. Nous ne savons pas si c’est la Corée du Nord », a-t-il déclaré à des journalistes dans sa résidence en Floride tard samedi soir.

Le montant dérobé représente quatre fois celui que TraitorTrader avait siphonné, d’après le FBI, sur la plateforme ByBit en février 2025, soit 1,5 milliard de dollars, à l’époque le vol le plus important en cryptomonnaies.

L’ampleur du piratage de Binance a mis en lumière la capacité de la Corée du Nord, frappée de lourdes sanctions internationales en raison de ses programmes nucléaire et de missiles balistiques, à se procurer des revenus de façon illicite.

Bureau 121

Le groupe TraderTraitor est considéré comme faisant partie du groupe Lazarus, lui-même affilié aux services de renseignement nord-coréens. Lazarus s’était fait connaître en 2014 quand il avait été accusé d’avoir piraté les studios Sony Pictures Entertainment en représailles au film satirique sur la Corée du Nord « L’Interview qui tue! »

Selon un rapport de l’armée américaine en 2020, l’unité nord-coréenne de cyberguerre, le « Bureau 121 », compte 6.000 employés qui opèrent aussi à partir de l’étranger, notamment du Bélarus, de Chine, d’Inde, de Malaisie ou de Russie.

Numéro un mondial en volume d’échanges de devises numériques, Binance revendique 335 millions d’utilisateurs. À titre de comparaison, le site Crypto.com comptabilisait 741 millions de propriétaires de cryptomonnaies dans le monde.

Le groupe a indiqué samedi que ses clients devaient pouvoir recommencer dimanche à effectuer des retraits, suspendus depuis le vol pour stopper l’hémorragie.

Binance, qui s’emploie à retracer les actifs dérobés avec l’aide d’autres acteurs de l’écosystème des cryptomonnaies, a assuré qu’aucun de ses clients ne serait lésé.

Elle a dit acheter des actifs correspondants à ceux qui ont été siphonnés et a affirmé samedi avoir ainsi reconstitué « 90 % » du montant dérobé, tout en s’efforçant de collecter les 10 % restants, des actifs « moins liquides », selon elle.

L’attaque contre Binance intervient alors que de nombreux observateurs expriment leurs inquiétudes quant au fait que les capacités toujours plus étendues des modèles d’intelligence artificielle pourraient compromettre la cryptographie et les protocoles de sécurité informatique.