12 min de lecture
Le piratage de Binance imputé à la Corée du Nord a fait sortir environ 6,36 milliards de dollars de la plateforme le 29 octobre 2026, dont l’essentiel en une vingtaine de minutes, selon TRM Labs. Le FBI désigne l’unité de hackers nord-coréenne TraderTraitor, Pyongyang parle de « rhétorique absurde » et Binance affirme qu’elle indemnisera elle-même les pertes de ses utilisateurs. Si vous détenez des cryptomonnaies où que ce soit, ce dossier vous concerne : il montre comment des hackers d’État percent une plateforme, ce que devient l’argent ensuite et qui paie quand il disparaît.
L’essentiel à retenir
- Environ 6,36 milliards de dollars ont quitté les portefeuilles de Binance sur dix blockchains le 29 octobre 2026, l’essentiel en quelque 20 minutes (TRM Labs).
- Le FBI affirme que la Corée du Nord est derrière l’attaque, via l’unité qu’il appelle TraderTraitor. Pyongyang dément par l’intermédiaire de son agence officielle, la KCNA.
- Binance dit couvrir les pertes avec ses fonds propres, son fonds d’assurance des contrats à terme et une partie du SAFU, et assure que des partenaires ont aidé à geler environ 3 milliards de dollars.
- C’est environ quatre fois plus que les quelque 1,5 milliard de dollars dérobés à Bybit en février 2025, un piratage que le FBI avait lui aussi attribué à la Corée du Nord.
Que s’est-il passé lors du piratage de Binance, étape par étape ?
L’attaque a été rapide et de grande ampleur. Le 29 octobre 2026, un attaquant a fait sortir environ 6,36 milliards de dollars des portefeuilles de Binance répartis sur dix blockchains différentes, et selon TRM Labs, l’essentiel est parti en une vingtaine de minutes. NPR et CBS News arrondissent le montant à 6,3 milliards de dollars. PBS NewsHour y voit probablement le plus gros vol de cryptomonnaies jamais enregistré.
Binance est l’une des plus grandes plateformes d’échange de cryptomonnaies au monde, un lieu où l’on achète, vend et conserve des actifs numériques. Les jours qui ont suivi le vol se sont enchaînés tout aussi vite.
| Date | Ce qui s’est passé | Source |
|---|---|---|
| 29 octobre 2026 | Environ 6,36 milliards de dollars sortent des portefeuilles de Binance sur dix blockchains, l’essentiel en une vingtaine de minutes | TRM Labs, NPR, CBS |
| 31 octobre 2026 | Binance indique avoir rétabli la couverture de 90 % des actifs touchés et prévoit de reprendre les retraits dimanche | CNBC |
| 31 octobre au 1er novembre 2026 | Le FBI déclare que la Corée du Nord, via TraderTraitor, est responsable | NBC News, PBS, Bloomberg |
| 2 novembre 2026 | Kim Yo Jong rejette les accusations américaines comme une « rhétorique absurde », via la KCNA. Le co-PDG de Binance affirme que les sorties de fonds se sont normalisées | Reuters via US News, ABC News |
| En cours | Des sociétés d’analyse blockchain retracent le blanchiment des fonds, et les retraits ont repris | Elliptic via Crypto Times, Gizmodo |
Pourquoi le FBI accuse la Corée du Nord d’être derrière le piratage de Binance
L’attribution repose sur deux niveaux qui n’ont pas le même poids. Le premier est officiel. Le FBI a déclaré que la Corée du Nord était responsable, par le biais de l’unité de hackers qu’il nomme TraderTraitor, selon NBC News, PBS et Bloomberg, qui ont relayé cette déclaration entre le 31 octobre et le 1er novembre 2026.
Qu’est-ce que TraderTraitor, et quel rapport avec Lazarus ?
TraderTraitor est le nom donné par le FBI à un groupe nord-coréen lié à l’État qui cible les entreprises de cryptomonnaies. Le Lazarus Group est l’étiquette plus ancienne et plus large que les chercheurs en sécurité utilisent depuis des années pour désigner les hackers du gouvernement nord-coréen. TraderTraitor est donc une équipe qui opère sous le grand parapluie Lazarus.
Ce qu’ont trouvé les détectives de la blockchain
Le second niveau vient d’entreprises privées qui suivent l’argent sur les blockchains publiques (les registres ouverts qui consignent chaque transaction en cryptomonnaie). TRM Labs, Chainalysis et Elliptic relient toutes le piratage à TraderTraitor et à Lazarus, selon NPR, CNBC et CoinDesk. Ces sociétés comparent les schémas de portefeuilles, les circuits de blanchiment et les techniques avec des affaires antérieures. Leurs conclusions relèvent de l’analyse, pas d’une décision de justice, et aucune poursuite pénale n’avait été annoncée au moment de la rédaction.
Comment les hackers sont-ils entrés chez Binance ? Ce que l’on sait
Ici, les faits se raréfient, et chaque détail reste provisoire. NPR indique que de nombreux points restent flous.
La principale piste technique, avancée par TRM Labs, évoque une compromission de l’infrastructure de signature des hot wallets de Binance. Un hot wallet est le portefeuille connecté à internet qu’une plateforme utilise pour traiter les retraits du quotidien, et chaque transfert sortant exige une signature cryptographique. Selon TRM, les attaquants auraient obtenu des signatures à l’avance, puis les auraient exécutées d’un seul coup. Cela expliquerait la rapidité de vingt minutes : le plus dur avait été fait avant que quiconque ne remarque quoi que ce soit.
La première explication de Binance était celle d’un ordinateur portable d’employé compromis, et des rapports ultérieurs ont fait état d’autres points de compromission, selon NPR et TRM Labs. Fortune a rapporté que des agents nord-coréens avaient utilisé LinkedIn et de faux entretiens d’embauche pour piéger un ingénieur de Binance. Il s’agit d’un récit rapporté, pas d’une conclusion confirmée, mais la méthode correspond à un schéma documenté de longue date : un faux recruteur envoie un « test de code » ou un document qui installe un logiciel malveillant sur la machine de sa cible.
La Corée du Nord nie avoir piraté Binance : ce qu’a dit la KCNA
Pyongyang rejette l’accusation. Kim Yo Jong, sœur du dirigeant Kim Jong Un et haute responsable qui publie souvent des déclarations visant Washington et Séoul, a qualifié les accusations américaines de « rhétorique absurde qui n’a rien de nouveau ». Elle a affirmé qu’elles montraient l’hostilité de Washington, selon l’agence de presse d’État KCNA, d’après Reuters via US News et ABC News.
La KCNA, Agence centrale de presse coréenne, est le porte-voix officiel du gouvernement nord-coréen : ses communiqués expriment la position du pouvoir, pas une information indépendante. La Corée du Nord a systématiquement nié toute implication dans les vols informatiques qui lui sont attribués. On a donc d’un côté une attribution du FBI appuyée par des analyses blockchain privées, de l’autre un démenti catégorique d’un État.
Les clients de Binance ont-ils perdu de l’argent ? Comment les pertes sont couvertes
Pour l’instant, Binance affirme que ses clients ne supporteront pas la perte. La plateforme a indiqué qu’elle couvrirait elle-même les pertes des utilisateurs, avec des ressources de l’entreprise, une partie de son fonds d’assurance des contrats à terme et une partie de son Secure Asset Fund for Users (SAFU), selon CNBC. Le SAFU est une réserve d’urgence que Binance a constituée il y a des années pour ce genre d’événement.
Quelle part a été rétablie ou gelée ?
Dans son point du 31 octobre, Binance a indiqué avoir rétabli la couverture de 90 % des actifs touchés et prévoir de reprendre les retraits dimanche, d’après CNBC. Binance a aussi affirmé avoir travaillé avec des partenaires blockchain pour geler environ 3 milliards de dollars des actifs concernés, selon PBS NewsHour. Geler signifie en général que l’émetteur d’un jeton, ou une autre plateforme qui reçoit les fonds volés, bloque ces coins pour qu’ils ne puissent être ni déplacés ni convertis en argent.
Quelle part vient du SAFU ?
Les informations divergent. Un récit indique que Binance utilise la moitié du bitcoin du SAFU. Un autre affirme que le SAFU couvre environ un cinquième de la perte. Tant que Binance n’a pas publié de ventilation complète, considérez ces deux chiffres comme non confirmés.
Le 2 novembre, le co-PDG de Binance a déclaré que les sorties de fonds s’étaient normalisées et que l’entreprise jouissait d’une « très bonne santé financière », selon Reuters via US News. Par ailleurs, Quartz a rapporté que le directeur financier Kaiser Ng quitte son poste et que Justin Yek lui succède.
Comment la Corée du Nord blanchit les cryptomonnaies volées
Voler des milliards est la partie facile. Les transformer en argent utilisable sans se faire prendre est plus lent, et les sociétés d’analyse blockchain observent l’opération en direct.
Elliptic a indiqué que les hackers avaient blanchi une partie des fonds via des meme tokens sur NEAR, un réseau blockchain, selon Crypto Times le 10 novembre 2026. Gizmodo a également fait état d’un blanchiment par memecoins. Les meme tokens sont des jetons de blague ou de hype, aux échanges maigres et chaotiques. Y faire transiter les fonds volés peut brouiller la piste et transformer des coins traçables en quelque chose qui ressemble à de la spéculation ordinaire.
Dans les affaires liées à la Corée du Nord, la séquence habituelle ressemble à ceci :
- Répartir le butin sur de nombreux portefeuilles et blockchains, comme ici sur dix chaînes.
- Convertir les jetons qu’un émetteur peut geler en jetons plus difficiles à geler.
- Passer d’une blockchain à l’autre via des ponts (bridges) et des services d’échange.
- Encaisser lentement par des courtiers et des plateformes aux contrôles d’identité faibles.
Chacune de ces étapes laisse une trace publique. C’est pourquoi les 3 milliards gelés comptent : chaque coin gelé est un coin que les attaquants ne peuvent pas dépenser.
Piratage Binance et piratage Bybit : comparaison entre 2026 et 2025
Jusqu’ici, la référence était Bybit. En février 2025, cette plateforme a perdu environ 1,5 milliard de dollars dans un piratage que le FBI a lui aussi attribué à la Corée du Nord, selon NBC News. Le vol de Binance est environ quatre fois plus important.
| Point de comparaison | Bybit (févr. 2025) | Binance (oct. 2026) |
|---|---|---|
| Montant dérobé | Environ 1,5 milliard de dollars | Environ 6,36 milliards de dollars (TRM Labs), ou 6,3 milliards (NPR, CBS) |
| Attribution du FBI | Corée du Nord | Corée du Nord, via TraderTraitor |
| Rapidité et étendue | Voir la couverture de NBC News | Dix blockchains, l’essentiel en une vingtaine de minutes |
| Point d’entrée signalé | Voir la couverture de NBC News | Compromission de la signature des hot wallets (TRM Labs), ordinateur portable d’employé (Binance), faux entretiens d’embauche (Fortune) |
| Qui couvre les pertes | Voir la couverture de NBC News | Binance : fonds propres, fonds d’assurance des contrats à terme, une partie du SAFU |
Le schéma est ce qui compte. Dans les deux cas, une grande plateforme a été touchée, le FBI a nommé la Corée du Nord et l’argent a été dispersé très vite. Que les attaquants continuent à monter en puissance dépend en partie de la proportion du butin qui restera gelée.
Pourquoi le vol de cryptomonnaies compte pour le régime nord-coréen
La Corée du Nord vit sous de lourdes sanctions internationales liées à ses programmes nucléaire et balistique, qui la coupent de l’essentiel du commerce et du système bancaire normaux. Des responsables américains et les experts de l’ONU chargés de surveiller les sanctions accusent de longue date le pays d’utiliser le vol informatique pour se procurer des devises fortes que les sanctions lui interdiraient autrement. La crypto sert cet objectif : elle traverse les frontières en quelques minutes, n’a pas besoin de banque, et quelques opérateurs qualifiés peuvent rafler en un après-midi plus que bien des filières d’exportation légales ne rapportent en plusieurs années.
C’est pourquoi les gouvernements traitent ces vols comme un problème de sécurité, et pas seulement comme un délit commis contre une entreprise. Pour mieux comprendre en quoi l’économie isolée du Nord diffère de celle du Sud, lisez notre guide sur les différences entre la Corée du Nord et la Corée du Sud.
Ce que le piratage de Binance change pour les utilisateurs de cryptos et les marchés
Pour les utilisateurs ordinaires, la leçon pratique concerne l’endroit où se trouvent vos coins. Des coins laissés sur une plateforme dépendent de la sécurité de celle-ci et de sa capacité à rembourser après une perte. Binance dit pouvoir couvrir celle-ci. Des plateformes plus petites n’ont peut-être aucune réserve de cette taille.
Trois signaux concrets à surveiller :
- Les retraits : Binance avait annoncé leur reprise, et ils ont depuis redémarré. Des retards ou des plafonds seraient un signal d’alerte sur n’importe quelle plateforme.
- La transparence : une ventilation publique claire de la manière dont les pertes sont financées, y compris la part contestée du SAFU, inspire plus confiance que des déclarations rassurantes.
- La sécurité des personnes : la piste des faux entretiens d’embauche montre que les employés, et pas seulement le code, sont visés.
Côté marchés, la déclaration du co-PDG selon laquelle les sorties se sont normalisées laisse penser que les utilisateurs n’ont pas provoqué de ruée prolongée, mais le cours de chaque jeton dépend de bien plus qu’un seul piratage. Cet article explique l’actualité et ne constitue pas un conseil en investissement.
FAQ
La Corée du Nord a-t-elle piraté Binance ?
Le FBI affirme que la Corée du Nord est responsable, via son unité TraderTraitor. Les sociétés d’analyse blockchain TRM Labs, Chainalysis et Elliptic relient elles aussi l’attaque à des hackers nord-coréens. Pyongyang le nie par la voix de la KCNA, et aucune poursuite pénale n’avait été annoncée au moment de la rédaction.
Combien a été volé lors du piratage de Binance ?
TRM Labs l’évalue à environ 6,36 milliards de dollars, déplacés sur dix blockchains le 29 octobre 2026. NPR et CBS parlent de 6,3 milliards. Binance affirme que des partenaires ont aidé à geler environ 3 milliards de dollars des actifs touchés.
Les clients de Binance ont-ils perdu leur argent ?
Binance dit couvrir elle-même les pertes des utilisateurs, avec des fonds de l’entreprise, une partie de son fonds d’assurance des contrats à terme et une partie du SAFU. Le 31 octobre, elle a indiqué que la couverture de 90 % des actifs touchés était rétablie. Consultez votre compte uniquement via l’application ou le site officiel de Binance.
Qu’est-ce que TraderTraitor ?
TraderTraitor est le nom donné par le FBI à une unité de hackers nord-coréenne liée à l’État, qui cible les entreprises de cryptomonnaies. On l’associe couramment au Lazarus Group, l’étiquette que les chercheurs emploient pour les hackers du gouvernement nord-coréen.
Comment les hackers sont-ils entrés ?
Le point d’entrée exact reste flou. TRM Labs évoque une compromission du système de signature des hot wallets de Binance, Binance a d’abord cité un ordinateur portable d’employé compromis, et Fortune a rapporté que des agents avaient utilisé LinkedIn et de faux entretiens d’embauche pour piéger un ingénieur.
Le piratage de Binance est-il plus important que celui de Bybit ?
Oui. Bybit a perdu environ 1,5 milliard de dollars en février 2025 dans un piratage que le FBI a lui aussi attribué à la Corée du Nord. Le vol de Binance, à environ 6,3 milliards, est à peu près quatre fois plus important, et PBS y voit probablement le plus gros vol de cryptomonnaies de l’histoire.
À suivre après le piratage de Binance
Trois questions restent ouvertes. D’abord, le point d’entrée exact : un rapport complet de Binance après l’incident dirait si tout a commencé par un ordinateur portable, un faux entretien d’embauche ou plusieurs brèches à la fois. Ensuite, le chiffre final de récupération : surveillez la part des 3 milliards gelés qui le reste et si d’autres fonds sont récupérés pendant qu’Elliptic, Chainalysis et TRM Labs poursuivent leur traçage du blanchiment. Enfin, la réponse de Washington : le département américain de la Justice annoncera-t-il des poursuites, ou le Trésor ajoutera-t-il des sanctions visant les portefeuilles et les personnes impliquées ? Pour suivre l’affaire, consultez la page d’annonces officielle de Binance, les déclarations publiques du FBI et les blogs de recherche des sociétés d’analyse blockchain, et lisez toute réponse de la KCNA pour ce qu’elle est : l’affirmation du gouvernement nord-coréen lui-même.
À lire aussi
Sources trmlabs.com · npr.org · cbsnews.com · pbs.org · cnbc.com · k-korea.blog · usnews.com · qz.com
Les prix, horaires et disponibilités changent. Vérifiez la page officielle avant d'acheter ou de partir.