Un élément important a changé dans l’affaire Binance ce week-end. Le FBI a désormais désigné le responsable qu’il accuse. Et Binance a recommencé à autoriser les utilisateurs à retirer des bitcoins.

Binance est la plus grande plateforme d’échange de cryptomonnaies au monde. En termes simples, c’est une plateforme où les utilisateurs peuvent échanger et stocker des monnaies numériques.

Que s’est-il passé ?

Tard dans la soirée du jeudi 29 octobre 2026, environ 6,3 milliards de dollars d’actifs numériques ont été dérobés sur Binance. Selon Reuters, qui cite les sociétés d’analyse de la blockchain TRM Labs et Chainalysis, l’essentiel du vol s’est déroulé en une vingtaine de minutes.

Vendredi, Binance a déclaré qu’environ 3 milliards de dollars avaient été localisés grâce à la collaboration de partenaires du secteur. Cela ne signifie pas que tout cet argent est de retour entre les mains des clients. Selon l’entreprise, cela signifie que ces actifs avaient été retrouvés ou gelés.

Puis les responsables ont été désignés. Le samedi 31 octobre, le FBI a déclaré que l’unité nord-coréenne liée à l’État connue sous le nom de TraderTraitor était responsable. The Hindu BusinessLine, qui a rapporté la déclaration du FBI le 1er novembre, indique que les mêmes acteurs étaient à l’origine du piratage de Bybit, qui avait coûté 1,5 milliard de dollars l’année dernière.

Le FBI a déclaré avoir observé que les actifs volés étaient principalement convertis en ether. L’ether est une cryptomonnaie largement utilisée. Le FBI a également averti que le groupe devrait tenter de transférer davantage les fonds par l’intermédiaire de la DeFi et de services d’échange instantané. DeFi est l’abréviation de finance décentralisée : il s’agit de services financiers qui fonctionnent sans qu’une seule entreprise centrale en ait le contrôle. Les services d’échange instantané sont des outils qui convertissent rapidement une cryptomonnaie en une autre.

En raison de ce risque, le FBI a demandé aux plateformes d’échange de cryptomonnaies, aux sociétés d’analyse de la blockchain et à d’autres acteurs de bloquer les transactions liées à une liste d’adresses associées au vol.

Puis, le dimanche 1er novembre, une nouvelle étape a été franchie pour les clients. Peu après 0600 GMT, Binance a annoncé sur sa page d’état que les retraits prévus avaient commencé. La première phase concerne 15 cryptoactifs, dont le bitcoin, l’ether, le XRP et le dogecoin. Les autres retraits suivront par étapes.

Binance a déclaré avoir couvert 6 milliards de dollars de cryptomonnaies volées, soit 95 %, en utilisant les fonds de l’entreprise pour obtenir des jetons de remplacement. Samedi, le chiffre annoncé était de 90 %. La mise à jour de dimanche le porte à 95 %.

Binance a également déclaré avoir mis de côté environ 6,34 milliards de dollars de fonds de l’entreprise pour couvrir les pertes et qu’elle en assumera elle-même les conséquences financières. Les fonds destinés aux jetons de remplacement provenaient notamment de son Secure Asset Fund for Users de 1 milliard de dollars, connu sous le nom de SAFU, un fonds d’urgence destiné à protéger les clients après une faille de sécurité, ainsi que de sa trésorerie d’entreprise. Yi He, codirectrice générale, a déclaré samedi que 50 % des fonds du SAFU seraient utilisés, et l’entreprise s’est engagée à reconstituer le fonds pour le porter à environ 1 milliard de dollars.

L’autre codirecteur général, Richard Teng, a décrit la faille comme une attaque complexe impliquant un ordinateur portable compromis et un logiciel malveillant conçu pour supprimer les traces de son activité. Voilà comment Binance décrit le déroulement de l’attaque.

Pourquoi c’est important

Il s’agirait du plus grand vol de cryptomonnaies jamais enregistré et, selon des analystes, peut-être du plus grand braquage financier de l’histoire. D’après Reuters, Binance compte 335 millions d’utilisateurs inscrits dans le monde et détenait environ 162,8 milliards de dollars d’actifs en conservation, selon son rapport annuel 2025. Alors, quand les retraits sont suspendus, beaucoup de gens le remarquent. Leur reprise compte également.

Désigner un attaquant a aussi une autre portée. Cela transforme une défaillance de sécurité d’une entreprise en une affaire relevant des forces de l’ordre et des relations internationales, tandis que d’autres plateformes d’échange sont désormais appelées à bloquer les fonds associés. Mais désigner un responsable ne revient pas à récupérer l’argent. La suite dépendra de la possibilité de rendre effectivement les fonds gelés.

Ce qui est confirmé

Dans sa déclaration du 31 octobre, le FBI attribue le vol à TraderTraitor, une unité nord-coréenne. Le vol a eu lieu le 29 octobre ou aux alentours, pour un montant d’environ 6,3 milliards de dollars, et l’essentiel s’est déroulé en une vingtaine de minutes. Selon Binance, environ 3 milliards de dollars avaient été localisés vendredi. Les retraits ont commencé dimanche 1er novembre, avec 15 cryptoactifs lors de la première phase. Binance affirme avoir couvert 6 milliards de dollars, soit 95 %, et avoir mis de côté environ 6,34 milliards de dollars de fonds de l’entreprise. Le FBI indique avoir observé que les actifs volés étaient principalement convertis en ether et avoir demandé à d’autres acteurs de bloquer les adresses associées.

Ce qui reste inconnu ou contesté

Les articles de Reuters et de The Hindu BusinessLine ne détaillent pas les éléments sur lesquels repose l’attribution du FBI. Pyongyang nie depuis des années recourir à des unités cybernétiques liées à l’État pour commettre des vols financiers, note Reuters, et sa mission à Genève ainsi que son ambassade en Chine n’ont pas répondu aux demandes de commentaire. Samedi, le président américain Donald Trump a déclaré que les États-Unis n’étaient toujours pas certains de l’implication de la Corée du Nord, en disant aux journalistes : « Nous ne savons pas si c’est la Corée du Nord — mais si c’est le cas, nous en parlerons avec la Corée du Nord. »

On ne sait pas encore non plus quand les 5 % restants seront entièrement couverts. Binance indique que ces actifs sont moins liquides, c’est-à-dire plus difficiles à obtenir rapidement dans les quantités nécessaires, et qu’il faudra peut-être plus de temps pour les trouver. Le calendrier des phases suivantes de retrait et la possibilité que les 3 milliards de dollars gelés permettent une récupération intégrale ne sont pas non plus confirmés à ce stade.

Source originale : Reuters, 1er novembre 2026, « Binance reprend les retraits de bitcoins après avoir couvert l’essentiel des 6,3 milliards de dollars volés » — https://www.reuters.com/legal/government/binance-resumes-bitcoin-withdrawals-after-covering-bulk-stolen-63-billion-2026-11-01/ — avec la déclaration du FBI du 31 octobre 2026, rapportée par The Hindu BusinessLine le 1er novembre 2026.

Pensez-vous que désigner les attaquants aidera à récupérer l’argent volé, ou cela incitera-t-il surtout les plateformes d’échange à renforcer d’abord leur propre sécurité ?