Le FBI a déclaré samedi que la Corée du Nord était à l’origine du vol de plus de 6 milliards de dollars sur la plateforme d’échange de cryptomonnaies Binance, et a averti que les pirates convertissaient le butin en Ether pour pouvoir le blanchir.

À retenir

• Le FBI a désigné la Corée du Nord comme responsable de l’attaque du 29 octobre, le plus important vol de cryptomonnaies jamais enregistré

• Il appelle le groupe nord-coréen à l’origine de l’attaque TraderTraitor, le même nom qu’il avait utilisé pour le piratage de Bybit, qui avait entraîné le vol de 1,5 milliard de dollars en 2025

• Les pirates convertissent principalement les actifs volés en Ether et devraient les blanchir via des applications DeFi et des services d’échange instantané

• Les enquêteurs du FBI, du Secret Service et de l’IRS ont demandé aux sociétés de cryptomonnaies de bloquer toute transaction liée aux adresses des pirates informatiques

Ce qu’a déclaré le FBI

Dans une alerte datée du 31 octobre, le FBI a déclaré que la Corée du Nord « était responsable du vol de plus de 6 milliards de dollars américains en actifs virtuels » sur Binance, « le 29 octobre 2026 ou aux alentours de cette date ». Il désigne cette activité de piratage nord-coréenne sous le nom de « TraderTraitor ».

En collaboration avec le Secret Service américain et la division des enquêtes criminelles de l’IRS, le FBI a indiqué avoir constaté que les pirates « convertissaient les actifs volés principalement en Ethereum (ETH) ». Il s’attend à ce qu’ils convertissent ensuite à nouveau ces cryptomonnaies « en utilisant la DeFi et des services d’échange instantané », au fil des étapes ultérieures du blanchiment.

Les trois agences ont demandé l’aide d’un grand nombre d’entreprises du secteur des cryptomonnaies. Elles ont exhorté les opérateurs de nœuds THORChain, les fournisseurs de données blockchain, les plateformes d’échange instantané, les services DeFi et les sociétés d’analyse à bloquer les transactions « avec ou provenant des » adresses utilisées par les pirates, et ont publié une liste de ces adresses avec l’alerte.

Ce que révèle la blockchain

Le récit du FBI concorde avec ce que montrent les portefeuilles de l’attaquant. Au cours des premières heures suivant le vol, l’attaquant a vendu des dizaines de petits jetons volés contre de l’Ether via Uniswap, et continuait encore à le faire samedi matin au moyen de nouveaux portefeuilles jetables, a constaté Fathom.

La majeure partie de cet Ether n’a pas encore bougé. Samedi soir, deux portefeuilles de l’attaquant détenaient toujours 214 720 ETH, d’une valeur d’environ 484 millions de dollars, sans aucun transfert sortant depuis le début de la journée de vendredi. Environ 2 milliards de dollars en USDT et en USDC sont gelés dans le portefeuille principal de l’attaquant, après que Tether et Circle l’ont inscrit sur liste noire.

L’appel du FBI aux opérateurs de nœuds THORChain est lourd de sous-entendus. THORChain permet aux utilisateurs d’échanger des cryptomonnaies entre différentes blockchains, mais le service est actuellement suspendu. La société d’analyse Chainalysis a déclaré samedi qu’une panne de THORChain consécutive à un dysfonctionnement d’Ethereum avait « retardé involontairement le blanchiment d’une somme importante des fonds volés à Binance ».

À lire aussi : Nous avons retracé le piratage de Binance, d’un montant de 6,3 milliards de dollars, et la moitié des fonds est déjà gelée

Le même groupe que celui derrière Bybit

Il s’agit du deuxième vol de cryptomonnaies record que le FBI attribue à TraderTraitor en moins de deux ans. En février 2025, le FBI a déclaré que le groupe avait volé environ 1,5 milliard de dollars à Bybit, ce qui constituait alors le plus gros vol de cryptomonnaies jamais enregistré. L’attaque contre Binance est environ quatre fois plus importante.

Chainalysis avait déjà indiqué avoir « un degré élevé de confiance » dans le fait que la Corée du Nord était responsable, après avoir constaté que des fonds provenant du piratage de Bitget le mois dernier avaient été mélangés à des fonds volés à Binance. Selon ses estimations, les piratages présumés nord-coréens représentent près de 89 % des pertes déclarées liées aux piratages de cryptomonnaies cette année.

Ce que cela signifie pour les clients de Binance

Binance affirme que ses clients ne perdront pas d’argent. La société a mis de côté 6,34 milliards de dollars de ses fonds pour couvrir le vol et a indiqué vendredi que les retraits, suspendus depuis l’attaque, devraient reprendre dans environ 45 heures, soit tôt dimanche, heure UTC.

Environ 3 milliards de dollars des fonds volés sont gelés, et Binance affirme travailler avec les forces de l’ordre pour les récupérer. Le FBI a demandé à toute personne disposant d’informations de contacter un bureau local du FBI ou son Centre de signalement des crimes sur Internet, à l’adresse ic3.gov.

À lire ensuite : Les anciens paris de Sam Bankman-Fried valent désormais 61 milliards de dollars, mais FTX les a vendus pour 6 milliards