Le FBI accuse la Corée du Nord d'avoir dérobé 6,3 milliards de dollars sur Binance.

L'analyse

📌 **FAITS**

Le 29 octobre 2026, la plateforme d'échange de cryptomonnaies Binance a été victime d'un piratage informatique massif portant sur environ 6,3 milliards de dollars d'actifs numériques. Le FBI a officiellement attribué cette opération cybermalveillante, qualifiée de « TraderTraitor », à la République populaire démocratique de Corée (Corée du Nord). Selon les autorités américaines, les pirates convertissent les actifs volés en Ethereum avant de les blanchir via des protocoles de finance décentralisée (DeFi) et des services de swap instantané. Binance a temporairement suspendu les dépôts et retraits pour sécuriser ses opérations.

📍 **CONTEXTE**

Ce piratage est le plus important jamais enregistré dans l'histoire des actifs numériques, représentant quatre fois le vol subi par la plateforme ByBit en février 2025 (1,5 milliard de dollars). Le groupe TraderTraitor, identifié par la CISA comme actif depuis au moins 2020, est affilié au Lazarus Group et rattaché au « Bureau 121 », l'unité de cyberguerre nord-coréenne forte de 6 000 cyber-opérateurs. Aujourd'hui, cet événement confirme le basculement des méthodes de financement sous sanctions vers le ciblage direct des infrastructures crypto mondiales.

👥 **ACTEURS**

- **FBI et CISA** : Agences fédérales américaines ayant publié la liste d'environ 500 adresses Ethereum liées à l'attaque et appelé les acteurs DeFi à bloquer toute transaction suspecte.

- **Richard Teng** : Co-directeur général de Binance (335 millions d'utilisateurs), qui s'est engagé à couvrir l'intégralité des pertes grâce aux fonds de la société.

- **Plateformes privées et acteurs DeFi** : Invités à mettre sous surveillance et geler les portefeuilles identifiés.

📊 **ENJEUX**

Pour les investisseurs et utilisateurs de Binance, le risque immédiat d'insolvabilité est écarté par la direction, qui indique avoir déjà pris en charge 90 % du montant volé. Toutefois, les 10 % restants, qualifiés de « moins liquides », imposent un calendrier de reprise progressive des retraits. Financièrement, cette attaque met en relief la vulnérabilité des ponts entre finance centralisée et finance décentralisée face à des cyberattaques sponsorisées par un État.

🔮 **PERSPECTIVES**

Dans un scénario tendanciel, l'identification des 500 adresses cibles ralentira le blanchiment sans garantir le recouvrement total des 6,3 milliards de dollars. Dans un scénario de rupture, la répétition de piratages étatiques d'une telle ampleur pourrait accélérer l'imposition de cadres réglementaires stricts imposant l'enregistrement obligatoire des plateformes offshore et l'encadrement des protocoles de swap anonymes.