La Corée du Nord dément avoir volé plus de 6 milliards de dollars chez Binance, comme l'en accuse le FBI.

Accusée par le **FBI** (alerte du samedi 31 octobre 2026) d'avoir volé **plus de 6 milliards de dollars** en cryptomonnaies chez **Binance** via le groupe **TraderTraitor**, la Corée du Nord dément : **Kim Yo Jong** dénonce une « grave provocation politique ». Binance chiffre le préjudice à 6,3 milliards.

L'analyse

📌 **FAITS**

- Aux alentours du 29 octobre 2026, la plateforme d'échange d'actifs virtuels Binance subit un piratage record évalué à 6,3 milliards de dollars par la plateforme (« plus de 6 milliards » selon le FBI).

- Le samedi 31 octobre 2026, la police fédérale américaine (FBI) attribue officiellement cette attaque informatique au groupe de pirates informatiques nord-coréens TraderTraitor, affilié au groupe Lazarus et au Bureau 121.

- Le FBI publie une liste d'adresses (608 Ethereum et 19 Bitcoin dans l'alerte ; « environ 500 » Ethereum selon l'AFP) utilisées pour convertir et blanchir les fonds volés via des services de finance décentralisée (DeFi).

- Le 3 novembre 2026, Kim Yo Jong, sœur du dirigeant nord-coréen Kim Jong-un, publie un démenti officiel via l'agence d'État KCNA, qualifiant les accusations américaines de « rhétorique absurde » et de « grave provocation politique ».

📍 **CONTEXTE**

- Le groupe TraderTraitor avait déjà été désigné par les autorités américaines comme responsable du vol de 1,5 milliard de dollars sur la plateforme Bybit en février 2025.

- Lazarus Group, nébuleuse liée au renseignement militaire nord-coréen, s'est fait connaître dès 2014 lors du piratage des studios Sony Pictures Entertainment.

- Selon les estimations de l'armée américaine (2020) et du renseignement sud-coréen (2024), l'unité de cyberguerre de la Corée du Nord (Bureau 121) rassemble entre 6 000 et 8 400 opérateurs basés notamment en Chine, en Russie et en Biélorussie.

- Aujourd'hui, le butin dérobé chez Binance équivaut à environ un quart du produit intérieur brut (PIB) annuel estimé de la Corée du Nord.

👥 **ACTEURS**

- **Le FBI (Federal Bureau of Investigation)** : Accuse formellement le régime de Pyongyang d'être l'auteur du vol et demande aux acteurs de l'écosystème crypto de bloquer les adresses listées.

- **Kim Yo Jong (RPDC)** : Porte-parole du régime nord-coréen, elle réaffirme que la politique de Pyongyang s'oppose aux actes malveillants dans le cyberespace et dénonce une manoeuvre visant à ternir l'image de son pays.

- **Binance** : Première plateforme mondiale d'échanges de cryptomonnaies (335 millions d'utilisateurs revendiqués), directement touchée par l'attaque informatique.

- **TraderTraitor / Lazarus Group** : Unité cybernétique nord-coréenne ciblée par les enquêtes américaines pour le financement clandestin des programmes militaires de Pyongyang.

📊 **ENJEUX**

- **Sécurité des marchés financiers** : L'annonce du casse informatique a provoqué une nette baisse des cours des cryptomonnaies sur les marchés mondiaux.

- **Traçabilité et régulation de la DeFi** : La capacité des plateformes décentralisées et des sociétés d'analyse blockchain à geler les 500 adresses répertoriées constituera un test majeur pour l'écosystème financier virtuel.

- **Financement sous sanctions** : Le blanchiment potentiel de ces 6,3 milliards de dollars représenterait une manne financière directe pour le budget militaire du régime nord-coréen.

🔮 **PERSPECTIVES**

- **Scénario tendanciel** : Une part importante des fonds est progressivement convertie en Ether puis dispersée sur des protocoles DeFi opaques, échappant aux saisies internationales.

- **Scénario de rupture** : La coordination mondiale entre régulateurs et acteurs privés permet d'isoler les 500 adresses ciblées et de paralyser le réseau de blanchiment nord-coréen.

Contexte

Ce casse cybernétique dépasse le précédent record de février 2025, lorsque 1,5 milliard de dollars avaient été dérobés sur ByBit par ce même groupe TraderTraitor.

Pourquoi c'est important

Ce piratage touche directement la sécurité de l'écosystème des actifs numériques mondial et illustre l'ampleur des menaces étatiques sur les plateformes financières. Pour le consommateur, ces attaques répétées déstabilisent le cours des cryptoactifs et renforcent les exigences réglementaires sur les plateformes d'échange.

Acteurs clés

FBI — Police fédérale américaine
Accuse la Corée du Nord d'avoir orchestré le vol de 6,3 milliards de dollars et diffuse 500 adresses à bloquer.
Kim Yo Jong — Dirigeante nord-coréenne, sœur de Kim Jong-un
Rejette les accusations américaines et dénonce une tentative d'atteinte à la dignité de la RPDC.
TraderTraitor / Lazarus Group — Groupe de cybercriminalité rattaché au Bureau 121 nord-coréen
Désigné comme le bras armé de l'attaque informatique contre Binance.

Chiffres clés

plus de 6 Md$ (FBI) ; 6,3 Md$ (Binance) — Montant dérobé chez Binance (FBI / Binance via AFP)
1,5 Md$ — Vol précédent chez Bybit (FBI)
608 Ethereum et 19 Bitcoin selon la liste FBI ; « environ 500 » Ethereum selon l'AFP — Adresses publiées par le FBI pour blocage (FBI / AFP)
6 000 à 8 400 — Effectifs estimés de l'unité Bureau 121 (Armée américaine / Renseignement sud-coréen)

Et ensuite

Si les plateformes de finance décentralisée ne parviennent pas à appliquer le blocage des 500 adresses identifiées, le régime nord-coréen pourrait réussir à introduire ces 6,3 milliards de dollars dans les circuits financiers conventionnels, renforçant ses capacités militaires malgré les sanctions internationales.

Questions fréquentes

Qui le FBI accuse-t-il d'avoir piraté Binance ?

Dans une alerte publiée le 31 octobre 2026, le FBI attribue le vol de « plus de 6 milliards de dollars » au groupe nord-coréen TraderTraitor, affilié à Lazarus. Binance estime le préjudice à 6,3 milliards.

Quelle a été la réaction de la Corée du Nord aux accusations du FBI ?

Par la voix de Kim Yo Jong, la Corée du Nord a rejeté ces accusations, les qualifiant de rhétorique absurde et de grave provocation politique visant à nuire à sa réputation internationale.

Comment le FBI tente-t-il de récupérer les fonds volés chez Binance ?

Le FBI a publié une liste d'adresses à bloquer (608 Ethereum et 19 Bitcoin dans l'alerte ; l'AFP parle d'« environ 500 adresses Ethereum ») et demande aux plateformes et acteurs de la DeFi de bloquer les transactions liées.

Sources

Lire l'analyse complète dans PRISM