L’accusation fédérale et l’identité des pirates

Le Bureau fédéral d’enquête américain a diffusé une information précise indiquant que la République populaire démocratique de Corée est responsable du vol de plus de six milliards de dollars en actifs virtuels sur la plateforme Binance. Cet incident, survenu aux alentours du 29 octobre 2026, a été orchestré par un groupe de pirates connu sous le nom de « TraderTraitor ».

Selon les agents fédéraux, cette entité fait partie d’une constellation plus vaste appelée Lazarus Group, mandatée par Pyongyang pour mener des cyberattaques. Les investigations menées par l’agence ont permis d’observer comment ces acteurs convertissaient principalement leurs butins en Ethereum (ETH) avant de les blanchir via des services DeFi et des swaps instantanés. Cette méthode vise à préparer les fonds pour des étapes ultérieures de lavage d’argent, une pratique courante dans le cybercrime organisé nord-coréen depuis moins de 2020.

La mécanique du vol et la complexité technique

La co-directrice générale de Binance, Richard Teng, a décrit l’attaque comme particulièrement complexe. Les pirates ont réussi à accéder aux portefeuilles en ligne pour dérober une somme estimée à 6,3 milliards de dollars d’actifs numériques. Bien que la majorité des fonds ait été volée, environ 2,8 milliards de dollars avaient déjà été gelés selon les investigations menées par l’entreprise spécialisée Chainalysis.

Les experts notent que les fonds volés sur Binance sont souvent mélangés à ceux dérobés précédemment sur d’autres plateformes comme Bitget ou Bybit. La cyberattaque aurait débuté par le piratage d’un ordinateur portable d’un ingénieur logiciel, exploitant ce qu’on appelle un « maillon faible » humain. Les attaquants savent parfaitement que manipuler des tiers ou compromettre un ordinateur suffit souvent à contourner les protections de chiffrement sans avoir besoin de casser directement les portefeuilles.

La reprise des retraits et la position de Corée du Nord

Face à l’ampleur du sinistre, Binance a précisé que désormais environ 90 % du montant impacté par le vol sont couverts. L’entreprise indique que les retraits reprennent progressivement sur la plateforme, bien que 10 % des jetons restants soient considérés comme moins liquides et pourraient donc prendre plus de temps à être achetés ou vendus. La société s’est engagée à couvrir toutes les pertes liées au piratage grâce à ses propres fonds.

En réponse aux accusations formelles du FBI, la Corée du Nord a balayé mardi ces affirmations en qualifiant la rhétorique américaine d’absurde. Un communiqué de l’agence de presse KCNA a dénoncé cette tentative comme une violation grave de la souveraineté nationale et une atteinte au prestige du régime dirigé par Kim Jong-un, affirmant que Pyongyang s’oppose résolument à tous les actes malveillants dans le cyberespace.