Le 29 octobre 2026, Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a subi le plus important cambriolage jamais enregistré dans ce secteur : une perte estimée à 6,3 milliards de dollars (5,6 milliards d’euros). L’incident a immédiatement conduit la société à suspendre les retraits afin d’empêcher une hémorragie financière supplémentaire. Après trois jours d’analyse et de confinement, la plateforme a annoncé le 1ᵉʳ novembre la reprise progressive des retraits, en commençant par le réseau Bitcoin, tout en promettant que les fonds des utilisateurs restaient sécurisés.
Le FBI pointe un groupe nord-coréen : TraderTraitor et son lien avec Lazarus
Dans un communiqué officiel, le FBI a attribué la responsabilité de ce braquage à un collectif de cyber-criminels nord-coréens appelé TraderTraitor, également connu sous le sobriquet de « Trador Traitor ». Ce groupe fait partie du vaste réseau Lazarus, rattaché au Bureau général de renseignement de Pyongyang. Selon les autorités américaines, les hackers ont déjà réalisé en février 2025 un vol de 1,5 milliard de dollars sur la plateforme ByBit, ce qui fait de cette opération la plus massive jamais effectuée par le même groupe.
Stratégies de blanchiment : conversion en Ether, DeFi et services instantanés
Les enquêteurs ont observé que les fonds détournés étaient rapidement convertis en Ether, la cryptomonnaie native du réseau Ethereum. Le FBI a ensuite indiqué que ces actifs seraient acheminés vers des services de finance décentralisée (DeFi) et des plateformes d’échanges instantanés afin de les « blanchir ». Une liste d’environ 500 adresses Ethereum a été publiée, les acteurs du secteur étant priés de bloquer toute transaction y afférente. Certains experts avancent également que l’intelligence artificielle aurait pu être mise à contribution pour automatiser le vol et compliquer la traçabilité des flux monétaires.
Réaction de Binance : récupération partielle et relance des retraits
Face à l’ampleur du sinistre, Binance a déclaré avoir reconstitué près de 90 % des actifs volés en acquérant des cryptomonnaies équivalentes sur le marché, tout en poursuivant les efforts pour récupérer les 10 % restants, jugés moins liquides. La société a détaillé un redémarrage par étapes, en priorisant les jetons les plus demandés selon les statistiques de la semaine précédente, et en soumettant chaque paire actif-réseau à des contrôles de stabilité et de sécurité avant la réouverture complète.
Contexte plus large : l’appareil cybernétique nord-coréen et les réactions internationales
Le groupe TraderTraitor s’inscrit dans le cadre du Bureau 121, une unité de guerre cybernétique comptant environ 6 000 opérateurs, dont une partie opère depuis le Bélarus, la Chine, l’Inde, la Malaisie ou la Russie. Outre le vol contre Binance, le réseau Lazarus a été lié à des attaques contre des institutions financières, des médias et même le site de la Cour suprême sud-coréenne, représentant plus de 80 % des cyber-incidents ciblant la Corée du Sud. Malgré ces faits, le président américain Donald Trump a exprimé des réserves quant à l’implication directe de Pyongyang, affirmant qu’il attendait davantage de preuves.
