Le FBI a accusé des hackers nord-coréens du vol de plus de 6 milliards de dollars en cryptomonnaies à Binance, identifiant le groupe lié à l’État TraderTraitor comme responsable de l’attaque. Cette attribution fait suite à une enquête sur l’un des plus grands vols de cryptomonnaies jamais signalés.
La violation a été divulguée fin octobre 2026 après que des attaquants ont transféré des actifs numériques depuis la plateforme d’échange de cryptomonnaies. Binance a estimé les pertes à environ 6,3 milliards de dollars, tandis que les rapports ultérieurs ont estimé le montant volé à environ 6,43 milliards de dollars.
In its announcement on October 31 , le FBI a identifié TraderTraitor comme le groupe derrière l’opération. Le collectif de hackers est également suivi sous plusieurs autres noms, dont Jade Sleet, Slow Pisces et UNC4899. Il a déjà été lié à des attaques visant des entreprises de cryptomonnaies et leurs employés.
Le FBI a indiqué que les enquêteurs avaient observé que la cryptomonnaie volée était principalement convertie en Ethereum. Les autorités s’attendent à ce que les attaquants continuent à déplacer les actifs via des plateformes de finance décentralisée et des services d’échange instantané de cryptomonnaies afin d’en dissimuler l’origine.
L’enquête implique le FBI, le Secret Service américain et la division des enquêtes criminelles de l’Internal Revenue Service. Ces agences suivent les mouvements de fonds volés et cherchent à identifier des opportunités pour perturber le blanchiment supplémentaire.
Les chercheurs en sécurité blockchain surveillent également les actifs volés. Selon Elliptic, environ 2,85 milliards de dollars avaient été gelés sur plusieurs réseaux blockchain, avec l’aide d’organisations telles que Tether, Circle, Ripple, Arbitrum et Optimism.
L’incident fait suite à l’attaque de février 2025 contre la plateforme d’échange de cryptomonnaies Bybit, qui a entraîné des pertes d’environ 1,5 milliard de dollars. Les autorités américaines avaient précédemment attribué ce vol à TraderTraitor, reliant le groupe à deux violations exceptionnellement importantes de cryptomonnaies.
Binance travaille à indemniser les clients concernés et à récupérer des actifs après l’attaque. La plateforme a rapporté avoir couvert environ 90 % des pertes au 1er novembre.
La Corée du Nord a rejeté l’attribution du FBI. Dans un communiqué rapporté le 3 novembre, Kim Yo Jong, sœur du dirigeant nord-coréen Kim Jong Un, a accusé Washington d’avoir porté des allégations à motivation politique et a nié l’implication du pays dans le vol de Binance.