Une grande partie de l’argent dérobé à Binance n’a pas pu s’échapper. Decrypt rapporte que 2,85 milliards de dollars sur les 6,43 milliards volés ont été gelés ou saisis, contre environ 3 % lors du piratage de Bybit.
C’est ce qui distingue cette affaire du schéma habituel, dans lequel les fonds volés ont disparu depuis longtemps lorsque quelqu’un désigne un suspect. L’attribution constitue l’autre moitié de l’histoire : une agence gouvernementale américaine a désigné un État derrière l’un des plus grands vols de cryptomonnaies jamais enregistrés, et cet État a démenti.
Chiffres clés
- 6,3 milliards de dollars d’actifs numériques dérobés à Binance lors de l’attaque du 29 oct., selon le chiffre du FBI
- 2,85 milliards de dollars gelés ou saisis, contre environ 3 % des fonds lors du piratage de Bybit, selon Decrypt
- 12 000 portefeuilles utilisés pour le blanchiment, un nouveau toutes les 25 secondes environ
- 3,64 milliards de dollars de sorties nettes de Binance au cours des neuf heures et demie qui ont suivi la réouverture des retraits, soit 2,1 % de ses actifs
Le FBI a nommé l’opération et demandé à d’autres de la bloquer
Dans une alerte de sécurité du 31 oct., le FBI a attribué l’attaque du 29 oct. à des cyberacteurs nord-coréens, rapporte CryptoSlate. Le bureau désigne cette activité sous le nom de TraderTraitor.
Selon Cointelegraph, le FBI a indiqué que les actifs volés ont pour l’essentiel été convertis en Ether et qu’il s’attend à ce qu’ils soient de nouveau convertis via la DeFi et des services d’échange instantané à mesure que le blanchiment passe à des étapes plus avancées.
L’agence a demandé aux entreprises privées de couper l’accès aux fonds : les opérateurs de THORNode, les opérateurs de nœuds RPC, les plateformes d’échange instantané, les services DeFi, les sociétés d’analyse de blockchain et d’autres prestataires de services sur actifs numériques ont été appelés à bloquer les transactions impliquant les adresses figurant dans son communiqué. CoinDesk rapporte que la demande portait sur des adresses Bitcoin, Ether et Solana.
En clair : les cryptomonnaies volées ne sont utiles qu’une fois échangées, transférées via un bridge ou converties en espèces, et ces étapes passent par des services exploités par des sociétés identifiables. Lorsque ces opérateurs refusent les adresses signalées, les jetons restent traçables et difficiles à dépenser. C’est pourquoi une alerte des forces de l’ordre ressemble à une liste d’adresses de portefeuilles plutôt qu’à un mandat d’arrêt.
Le blanchiment est automatisé, et les articles s’abstiennent de parler d’IA
Decrypt a décrit le mouvement des fonds comme automatisé et réparti sur 12 000 portefeuilles, au rythme d’un nouveau portefeuille toutes les 25 secondes environ. C’est ce volume que les sociétés d’analyse suivent depuis le vol.
C’est aussi là que les articles posent une limite. CoinDesk rapporte qu’il n’existe aucune preuve que l’intelligence artificielle ait été utilisée pour faire transiter les fonds volés par des milliers de portefeuilles. Une automatisation rapide n’est pas la même chose qu’un système d’IA, et aucun des articles que j’ai lus ne présente de preuve de ce dernier.
Pour donner un ordre de grandeur, Cointelegraph a cité un rapport de CertiK attribuant plus de 2 milliards de dollars sur les quelque 3,4 milliards de pertes liées à la sécurité des cryptomonnaies en 2025 à des groupes liés à la Corée du Nord, dans 79 des 656 incidents documentés. La même étude estimait les vols commis par ces acteurs à 6,75 milliards de dollars sur 263 incidents entre 2016 et début 2026.
Pyongyang rejette l’attribution
La Corée du Nord a nié toute responsabilité. The Defiant rapporte que Kim Yo Jong a qualifié l’accusation américaine de « rhétorique absurde », tandis que Chainalysis a indiqué que les fonds volés s’étaient mêlés aux produits d’un exploit antérieur.
Les chiffres eux-mêmes ne sont pas uniformes d’un article à l’autre. Le chiffre du FBI est d’environ 6,3 milliards de dollars, CryptoSlate a décrit l’alerte comme portant sur plus de 6 milliards de dollars, et Decrypt a retenu 6,43 milliards de dollars. Aucun des articles n’explique cet écart.
Binance a rouvert les retraits et 3,64 milliards de dollars sont sortis le premier jour
Binance a maintenu le 1er nov. comme objectif de redémarrage et a lancé des retraits par phases, rapporte Cointelegraph. Au cours des neuf heures et demie suivant la réouverture, la plateforme a déclaré avoir enregistré 3,64 milliards de dollars de sorties nettes, soit 2,1 % de ses actifs, selon Decrypt.
La plateforme a présenté cela comme la première phase. Aucun des articles ne donne de date pour les phases suivantes.