Le FBI attribue le vol record chez Binance au groupe nord-coréen TraderTraitor

Le FBI a formellement attribué le vol de cryptomonnaies du 29 octobre 2026 chez Binance à des pirates nord-coréens soutenus par l’État, a rapporté SecurityWeek le 2 novembre. Les attaquants ont vidé les portefeuilles chauds de Binance sur plusieurs blockchains et sorti l’essentiel des fonds en 20 minutes environ ; Binance estime le préjudice à environ 6,3 milliards de dollars, le plus important vol de cryptomonnaies jamais enregistré.

Dans une alerte publiée le 31 octobre, le FBI, avec le Secret Service et l’IRS, a relié le vol au groupe TraderTraitor et publié 608 adresses Ethereum, 19 adresses Bitcoin et une adresse Solana qui détiennent ou ont détenu le produit du vol. Il a appelé les opérateurs de nœuds THORChain, les services d’échange instantané, les services DeFi et les sociétés d’analyse de la blockchain à refuser les transactions liées à ces adresses. Le FBI avait déjà imputé au même groupe le piratage de Bybit, 1,5 milliard de dollars, en février 2025.

Le codirigeant de Binance, Richard Teng, a déclaré que des constatations ultérieures avaient mis au jour d’autres points d’intrusion que l’ordinateur portable compromis, et la plateforme affirme qu’environ 95 % du montant volé a été remplacé par des fonds de l’entreprise. Elliptic évalue le vol à 6,43 milliards de dollars sur 11 blockchains, dont 2,85 milliards gelés ou saisis sur la chaîne, et décrit un blanchiment qui tourne jour et nuit, apparemment automatisé.

Pourquoi c’est important La rapidité du vol et du blanchiment laisse peu de temps au secteur pour agir sur les adresses publiées. L’attribution à un groupe nord-coréen soutenu par l’État signifie aussi que les fonds liés à ces adresses font peser un risque lié à un acteur étatique sur toute plateforme ou tout service qui les reçoit.