FBI révèle le plus grand piratage de cryptomonnaie par la Corée du Nord ! Quelle est la vérité derrière la disparition de 6,3 milliards de dollars ?

Environ 6,3 milliards de dollars de crypto-actifs ont été dérobés d'une seule plateforme d'échange.

Concernant l'attaque contre Binance, l'une des plus grandes plateformes d'échange de crypto-actifs au monde, le FBI a annoncé le 31 octobre 2026 que la Corée du Nord en était responsable. Le FBI a pointé du doigt une activité cybercriminelle appelée "TraderTraitor".

Cet incident, qualifié de "vol du siècle" par France-Antilles, remet en question non seulement l'ampleur des pertes, mais aussi la sécurité des grandes plateformes de garde de crypto-actifs.

Binance a promis de ne pas faire supporter les pertes à ses clients et s'efforce de compenser les actifs. Cependant, "compensé", "actifs volés récupérés" et "retrait libre" sont des états différents. Pour comprendre l'incident, il est essentiel de ne pas confondre ces trois notions.

※Les informations suivantes sont basées sur ce qui était vérifiable jusqu'au matin du 1er novembre 2026. L'enquête et la récupération sont en cours, et le calendrier ne signifie pas l'achèvement.

Qu'est-ce que "TraderTraitor" désigné par le FBI ?

Selon l'annonce du FBI, l'incident s'est produit autour du 29 octobre. Plus de 6 milliards de dollars de crypto-actifs ont été volés à Binance. La plateforme estime les pertes à environ 6,3 milliards de dollars.

Le nom TraderTraitor n'est pas apparu pour la première fois lors de cet incident.

En février 2025, le FBI avait également attribué à la Corée du Nord un vol d'environ 1,5 milliard de dollars sur la plateforme d'échange de crypto-actifs Bybit, utilisant le même nom. Les pertes de Binance sont environ 4,2 fois plus importantes en comparaison simple.

Cependant, le fait que le même nom soit utilisé que par le passé ne signifie pas que les méthodes d'intrusion ou d'attaque étaient identiques. Il est nécessaire de distinguer l'identification des auteurs de l'infraction et l'analyse technique de la manière dont l'intrusion a été réalisée.

Ne pas conclure hâtivement que "le cryptage a été brisé"

Lorsqu'on entend parler d'une fuite massive de crypto-actifs, on pourrait penser que la technologie de cryptage qui soutient le Bitcoin ou l'Ethereum a été compromise.

Cependant, l'explication officielle de Binance ne conduit pas à une telle conclusion.

La société a expliqué avoir trouvé des points d'intrusion supplémentaires, en plus d'un ordinateur portable potentiellement compromis. En revanche, au moment de l'annonce, aucune preuve de compromission des clés privées des portefeuilles n'avait été confirmée.

Il est important de noter que "aucune fuite de clé privée n'a été confirmée" n'est pas équivalent à "aucun transfert frauduleux n'a pu être effectué".

En général, la sécurité du système de transfert d'actifs ne repose pas uniquement sur la conservation des clés. Les systèmes qui acceptent les transferts, les droits d'accès et les procédures d'approbation sont également impliqués. Il est nécessaire d'attendre les résultats de l'enquête pour savoir quels systèmes ont été exploités et dans quel ordre.

L'article original aborde également les préoccupations concernant l'évolution de l'IA. Cependant, à partir des seules annonces officielles confirmées, il est impossible de conclure que "l'IA a déchiffré le cryptage et volé les actifs".

"90 % de compensation" ne signifie pas 90 % de récupération des actifs volés

Le 31 octobre, Binance a expliqué avoir compensé 90 % des actifs dérobés.

C'est un grand progrès, mais il est important de comprendre précisément ce que cela signifie. Selon les rapports, la société rachète des crypto-actifs correspondant à ceux volés en utilisant ses propres fonds. Les 10 % restants incluent des actifs à faible liquidité, dont l'acquisition prend du temps.

Cela ne signifie pas que 90 % des actifs volés ont été récupérés auprès des auteurs.

"Compensation" signifie que la société comble le déficit. "Gel" signifie empêcher le mouvement des actifs concernés. Et "récupération" signifie récupérer les actifs volés.

Par exemple, une plateforme peut compenser les actifs des clients avec ses propres fonds tout en poursuivant le gel et la récupération des actifs volés. Additionner ces chiffres pour interpréter directement le pourcentage de dommages réparés est incorrect.

Le "90 %" actuel doit être lu comme un chiffre indiquant le progrès de la compensation.

Pourquoi échanger les actifs volés contre d'autres crypto-actifs ?

Le FBI a expliqué que les auteurs échangent principalement les actifs volés contre de l'ETH. Il a également souligné le risque de blanchiment d'argent via des services financiers décentralisés (DeFi) et des services permettant un échange rapide de crypto-actifs.

Laisser les actifs volés en un seul endroit les rend facilement traçables et susceptibles d'être bloqués. Ainsi, les auteurs changent le type et la destination des actifs pour compliquer le suivi des fonds.

Cependant, le fait de déplacer des actifs sur la blockchain ne signifie pas que tous les enregistrements disparaissent.

La société d'analyse Elliptic a rapporté que la majorité des actifs gelés étaient en USDT et USDC, et que les attaquants échangeaient les actifs restants contre de l'ETH et d'autres actifs non gelables.

Cette confrontation illustre également le danger de considérer les crypto-actifs comme un tout homogène. Les actifs pour lesquels l'émetteur peut intervenir dans le gel ne peuvent pas être traités de la même manière que ceux qui ne le peuvent pas, ce qui entraîne des réponses différentes après un incident.

Le FBI sollicite la coopération non seulement des plateformes d'échange, mais aussi des services DeFi et des sociétés d'analyse de blockchain, car les fonds se déplacent via plusieurs canaux. Il y a encore une distance entre la capacité de traquer les fonds et celle de les récupérer réellement.

Réactions observées sur les réseaux sociaux — L'accent mis par la direction sur la "protection des clients"

Dans cet incident, les réseaux sociaux sont devenus un lieu où les entreprises communiquent leur réponse à la crise.

Cependant, il est important de distinguer les publications des parties prenantes des opinions générales des utilisateurs. Ici, nous examinons les messages sur X confirmés par les médias. Ce n'est pas une enquête d'opinion exhaustive des réactions des utilisateurs.

Richard Teng, co-CEO de Binance, a communiqué sur l'avancement de la compensation.

Selon Reuters, Teng a indiqué sur X le 31 octobre que 90 % des actifs volés avaient été compensés et que le reste serait comblé. Il a directement transmis aux utilisateurs la position de l'entreprise de ne pas leur imposer de charge financière.

Le fondateur Changpeng Zhao a également mentionné la compensation des clients.

Dans les réactions initiales rapportées par l'AP, Zhao a déclaré que l'incident semblait être un piratage et a exprimé l'espoir que les clients seraient entièrement compensés. Il a également mentionné qu'il n'était plus impliqué dans la gestion de l'entreprise.

Les déclarations des fondateurs attirent souvent l'attention, mais elles ne peuvent pas être traitées de la même manière que les rapports officiels de récupération de la direction actuelle.

Le compte officiel de Binance a expliqué que l'attaque était complexe.

Selon l'AFP, la société a communiqué sur X qu'elle collaborait avec les agences d'enquête. La question de savoir si un seul terminal compromis suffit à expliquer l'incident ou si le problème est plus vaste est au centre de l'enquête.

Ce qui ressort de ces communications, c'est que la direction s'empresse d'expliquer "qui supportera les pertes". Cependant, pour les utilisateurs, il est également important de savoir "quand ils pourront accéder à leurs fonds" et "si cela ne se reproduira pas".

Dans une situation où la tranquillité d'esprit est recherchée, il est essentiel de lire les courts messages sur les réseaux sociaux en conjonction avec les rapports officiels d'avancement et les rapports techniques ultérieurs.

La reprise des retraits et la vérification de la sécurité sont des défis distincts

Selon les rapports de France-Antilles et Reuters, Binance prévoyait de reprendre les retraits le dimanche 1er novembre.

Cependant, l'annonce d'une reprise prévue et la possibilité de retirer effectivement tous les actifs ne sont pas synonymes. La restauration du service implique non seulement la sécurisation des actifs, mais aussi la vérification de la sécurité.

Même si le solde est affiché sur l'écran du compte, si les transferts sont suspendus, les utilisateurs ne peuvent pas déplacer ces actifs ailleurs. "Avoir un solde", "avoir des actifs sous-jacents" et "pouvoir retirer quand nécessaire" sont des vérifications distinctes bien que liées.

La confiance mise à l'épreuve par cet incident ne peut être mesurée par un simple chiffre de taux de compensation. La situation réelle des retraits et les explications sur les causes de l'attaque seront des éléments clés pour les décisions futures.

Trois points que les lecteurs japonais devraient examiner

Lors de la lecture de cette nouvelle depuis le Japon, il est important de ne pas juger de l'impact sur les services utilisés uniquement par le nom "Binance".

Les informations vérifiées ne permettent pas de conclure que les mêmes dommages ou restrictions de retrait se produisent pour les services destinés au Japon. Il est nécessaire de vérifier les annonces officielles qui précisent la portée des services et des contrats utilisés.

Les prochaines annonces devront particulièrement aborder les trois points suivants.

• État d'avancement de la compensation: Jusqu'où la politique de compensation a-t-elle été effectivement mise en œuvre ?
• Situation des retraits: Non seulement le calendrier de reprise, mais aussi l'état des actifs concernés et les restrictions.
• Causes et mesures de prévention: Dans quelle mesure les problèmes d'intrusion et de gestion des droits ont-ils été expliqués concrètement ?

Ces questions sont distinctes des fluctuations de valeur des crypto-actifs. Même si les prix se redressent, cela ne prouve pas automatiquement la sécurité des services.

Une compensation massive ne suffit pas à restaurer la confiance

Cet incident a révélé que même les grandes plateformes d'échange ne sont pas à l'abri des cyberattaques.

Compenser les pertes des clients est crucial. Cependant, il reste des questions sur pourquoi les transferts frauduleux n'ont pas pu être empêchés, l'étendue des impacts et les mesures de prévention des récurrences.

L'enquête sur les actifs volés et le rétablissement d'un état où les utilisateurs peuvent utiliser le service en toute confiance progressent en parallèle.

Le chiffre "90 % de compensation" est une étape dans ce processus. La réussite de la restauration de la confiance sera jugée sur la base de la compensation restante, des retraits réels et de l'accumulation d'explications vérifiables.

Sources et références

1. France-Antilles :
   Jugement du FBI sur l'attribution à la Corée du Nord, ampleur des pertes et réponse de Binance.
   https://www.guadeloupe.franceantilles.fr/actualite/international/le-fbi-accuse-la-coree-du-nord-du-casse-du-siecle-chez-binance-1098200.php

2. FBI : Annonce officielle du 31 octobre 2026.
   Jugement d'attribution à la Corée du Nord/TraderTraitor, échange en ETH, avertissement sur le blanchiment d'argent et demande de coopération pour bloquer les transactions.
   https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attackFBI

3. Binance : Mise à jour officielle sur l'incident de sécurité.
   Montant des pertes, politique de prise en charge des pertes des clients, enquête sur les points d'intrusion, statut de vérification des clés privées.
   https://www.binance.com/en/square/post/382966610455230Annonce de Binance sur Binance Square

4. Reuters / GMA : Sur la compensation de 90 % des actifs volés.
   Rachat d'actifs avec les fonds de l'entreprise, liquidité des actifs restants, message de Teng sur X et calendrier de reprise des retraits.
   https://www.gmanetwork.com/news/money/companies/1007874/binance-says-it-has-covered-90-of-losses-from-6-3-billion-hack-so-far/story/gmanetwork.com

5. AP : Rapport initial sur l'incident et réaction du fondateur.
   Point de vue initial de Zhao et mention de la compensation des clients.
   https://apnews.com/article/39cda8ceb8095e036334a18549d3d20dapnews.com

6. ##HTML_TAG_