La plateforme d'échange de cryptomonnaies Binance a été victime d'un piratage massif, avec le vol de plus de 6 milliards de dollars en actifs numériques. Le FBI a officiellement désigné la Corée du Nord comme responsable de cette attaque, attribuée au groupe TraderTraitor, une entité déjà impliquée dans des cyberattaques financières d'envergure internationale.
Une opération de grande ampleur attribuée à Pyongyang
Selon les autorités américaines, le vol survenu aux alentours du 29 octobre 2026 a été orchestré par des acteurs affiliés à la Corée du Nord. Le groupe TraderTraitor, soupçonné d'être une émanation du Lazarus Group, est identifié par le FBI comme le principal auteur de cette intrusion. Les enquêteurs ont observé une stratégie de blanchiment visant à convertir les fonds dérobés en Ethereum, avant de les faire transiter par des services de finance décentralisée et des plateformes d'échange instantané. Le FBI appelle désormais les acteurs du secteur privé à bloquer toute transaction liée aux adresses numériques utilisées par ces cybercriminels.
La réponse opérationnelle de Binance
Face à l'ampleur du préjudice, Binance a suspendu temporairement les retraits des utilisateurs avant d'entamer une réouverture progressive par phases. Pour limiter les conséquences sur sa clientèle, l'entreprise a annoncé avoir mobilisé plus de 6,34 milliards de dollars de ses propres fonds. Cette réserve a permis de reconstituer 90 % des actifs volés, l'entreprise s'engageant à couvrir l'intégralité de l'impact financier. La récupération des 10 % restants, composés d'actifs moins liquides, pourrait toutefois nécessiter un délai supplémentaire.
Réactions politiques et instabilité des marchés
L'annonce de ce piratage a provoqué une onde de choc immédiate sur les marchés financiers, entraînant une chute marquée des principales cryptomonnaies, dont le Bitcoin, l'Ethereum et le BNB. Si le FBI confirme l'implication nord-coréenne, le président américain Donald Trump a exprimé des doutes quant à cette responsabilité, soulignant son souhait d'en apprendre davantage sur les faits. Cet incident met en lumière la capacité persistante de la Corée du Nord, sous le coup de lourdes sanctions internationales, à générer des revenus illicites par le biais de cyberattaques sophistiquées, tout en relançant le débat sur la vulnérabilité des protocoles de sécurité face aux nouvelles menaces technologiques.