La Corée du Nord accusée d’un vol record de 6,3 milliards chez Binance

La plateforme d’échanges de cryptomonnaies Binance se retrouve au cœur d’un incident sans précédent, qualifié de « casse du siècle ». Le FBI a accusé la Corée du Nord d’être à l’origine d’un vol monumental de 6,3 milliards de dollars, survenu autour du 29 octobre 2026. Ce piratage soulève des préoccupations majeures quant à la sécurité des actifs numériques et à la capacité de certains États à financer leurs activités illicites.

Dans son communiqué, la police fédérale américaine a clairement établi que « La République populaire démocratique de Corée est responsable du vol de plus de 6 milliards de dollars américains en actifs virtuels ». Cette annonce a fait l’effet d’une onde de choc dans le monde des cryptomonnaies, où la confiance des utilisateurs peut rapidement s’éroder à la suite de tels événements.

Le groupe de hackers nord-coréens, connu sous le nom de TraderTraitor, est suspecté d’être derrière cette opération. Selon les informations fournies par le FBI, les fonds détournés seraient en cours de conversion en Ether, la cryptomonnaie associée à la blockchain Ethereum. Ce processus vise à dissimuler l’origine des fonds volés, un acte qui révèle la sophistication des méthodes utilisées par ces cybercriminels.

Le communiqué précise également que ces actifs pourraient être blanchis via des services de finance décentralisée (DeFi) et des échanges rapides, permettant de transformer les cryptomonnaies sans intermédiaire traditionnel. Cela soulève des questions sur la régulation des cryptomonnaies et la nécessité d’une surveillance accrue pour prévenir de futurs incidents similaires.

En réponse à cette situation, le FBI a mis à jour une liste d’environ 500 adresses Ethereum que le groupe TraderTraitor utilise pour tenter de blanchir les actifs volés. Les autorités américaines ont appelé les plateformes de cryptomonnaies, ainsi que les entreprises d’analyse blockchain, à bloquer les transactions émanant de ces adresses. Cette stratégie vise à limiter la capacité des cybercriminels à tirer profit de leurs gains illicites.

Ce vol représente un montant quatre fois supérieur à celui que le même groupe avait dérobé sur la plateforme ByBit en février 2025, qui s’élevait à 1,5 milliard de dollars. Cet incident avait été qualifié de plus important vol de cryptomonnaies à l’époque. La répétition de tels événements souligne l’augmentation des menaces pesant sur les plateformes d’échanges et l’importance de la cybersécurité dans ce secteur en pleine expansion.

Le piratage de Binance met également en lumière les capacités de la Corée du Nord à générer des revenus illicites, malgré les lourdes sanctions internationales qui pèsent sur le pays en raison de ses programmes nucléaires et de missiles balistiques. Le groupe TraderTraitor est considéré comme une entité liée au groupe Lazarus, qui est lui-même associé aux services de renseignement nord-coréens.

Selon un rapport de l’armée américaine publié en 2020, le « Bureau 121 », l’unité de cyberguerre de la Corée du Nord, compte environ 6 000 employés. Ces derniers travaillent non seulement sur le territoire nord-coréen, mais aussi depuis l’étranger, notamment en Chine, en Malaisie, en Inde, en Biélorussie et en Russie. Cela révèle l’étendue des efforts déployés par le pays pour développer ses capacités en matière de cybercriminalité.

Binance, qui se positionne comme le leader mondial en volume d’échanges de cryptomonnaies avec 335 millions d’utilisateurs, a annoncé que ses clients pourraient reprendre les retraits dès le dimanche suivant le vol, après une suspension temporaire destinée à limiter les pertes. La plateforme a également rassuré ses clients en affirmant qu’aucun d’entre eux ne subirait de préjudice en raison de cet incident.

Le monde des cryptomonnaies reste en alerte, conscient des menaces qui pèsent sur ses acteurs. La nécessité d’améliorer la sécurité et la régulation dans ce secteur est plus pressante que jamais.