Un communiqué du FBI

Le FBI a écrit dans un communiqué : « La République populaire démocratique de Corée (Corée du Nord) est responsable du vol de plus de 6 milliards de dollars américains en actifs virtuels auprès de la plateforme d’échange de cryptomonnaies Binance, aux alentours du 29 octobre 2026. »

Les enquêteurs américains affirment avoir identifié le groupe de pirates nord-coréens TraderTraitor. Ils indiquent que les voleurs convertissent les fonds détournés en Ether, la cryptomonnaie du réseau Ethereum.

Le communiqué précise : « Il est prévu que ces actifs soient ensuite davantage blanchis au moyen de conversions via des services DeFi et d’échanges instantanés, afin de les préparer pour d’autres étapes de blanchiment. » La finance décentralisée (DeFi) désigne des services financiers qui fonctionnent sur la blockchain. Les échanges instantanés permettent de convertir rapidement une cryptomonnaie en une autre, sans banque ni intermédiaire.

Environ 500 adresses suspectes

Le FBI a publié une liste d’environ 500 adresses Ethereum que les acteurs de TraderTraitor utilisent pour blanchir les fonds. Il a demandé aux plateformes de cryptomonnaies, aux services DeFi et aux sociétés d’analyse de la blockchain de bloquer les transactions liées à ces adresses.

Quatre fois le vol de ByBit

Le montant dérobé représente quatre fois celui que ce groupe avait pris à la plateforme ByBit en février 2025, soit 1,5 milliard de dollars, selon le FBI. C’était alors le vol de cryptomonnaies le plus important.

TraderTraitor est considéré comme faisant partie du groupe Lazarus, affilié aux services de renseignement nord-coréens. Lazarus s’était fait connaître en 2014, quand il avait été accusé d’avoir piraté les studios Sony Pictures Entertainment, en représailles au film satirique « L’Interview qui tue ! ».

Un rapport de l’armée américaine de 2020 indique que l’unité nord-coréenne de cyberguerre, le « Bureau 121 », compte 6 000 employés, qui opèrent aussi depuis l’étranger, notamment du Bélarus, de Chine, d’Inde, de Malaisie et de Russie. L’ampleur du piratage met en lumière la capacité de la Corée du Nord, frappée de lourdes sanctions internationales en raison de ses programmes nucléaire et de missiles balistiques, à se procurer des revenus de façon illicite.

La réponse de Binance

Binance, numéro un mondial en volume d’échanges de devises numériques, revendique 335 millions d’utilisateurs. Le groupe a indiqué samedi que ses clients devaient pouvoir recommencer à effectuer des retraits dimanche, suspendus depuis le vol.

Binance affirme qu’aucun de ses clients ne sera lésé. Elle indique acheter des actifs correspondant à ceux qui ont été volés, et affirme avoir ainsi reconstitué 90 % du montant. Elle s’efforce de collecter les 10 % restants, des actifs qu’elle décrit comme moins liquides. Elle retrace aussi les actifs dérobés avec l’aide d’autres acteurs de l’écosystème des cryptomonnaies.

L’article Le FBI accuse la Corée du Nord du piratage record de Binance est apparu en premier sur Atlasinfo.