Le FBI attribue le vol de plus de 6 Md$ chez Binance à la Corée du Nord

Le 31 octobre 2026, le FBI a attribué à la Corée du Nord le vol de plus de 6 milliards de dollars d’actifs virtuels chez Binance. Le bureau situe le vol aux alentours du 29 octobre. Le communiqué a été publié sur son site officiel.

Attribution et mouvements des actifs

Le FBI désigne cette activité cyber nord-coréenne par le nom TraderTraitor. Avec le Secret Service américain (USSS) et la division des enquêtes criminelles de l’IRS (IRS-CI), il a observé la conversion des actifs volés principalement en Ethereum (ETH).

Les agences anticipent un blanchiment supplémentaire via des services DeFi et d’échange instantané, en préparation des étapes suivantes du blanchiment.

Appel aux services crypto

Le FBI, l’USSS et l’IRS-CI ont demandé aux acteurs privés de bloquer les transactions avec les adresses utilisées pour blanchir les actifs, ainsi que celles portant sur des fonds qui en proviennent. Cet appel vise notamment les opérateurs THORNode et de nœuds RPC, les plateformes d’échange instantané, les services DeFi, les sociétés d’analyse blockchain et les autres prestataires de services sur actifs virtuels.

L’avis répertorie des adresses contrôlées par les acteurs de TraderTraitor ou étroitement liées à eux, qui détiennent ou ont détenu des actifs volés. Le FBI invite les personnes disposant d’informations à contacter un bureau local ou IC3.

Une précédente attribution à TraderTraitor

Le 26 février 2025, le FBI avait utilisé la même désignation pour attribuer à la Corée du Nord le vol d’environ 1,5 milliard de dollars chez Bybit. Ce vol avait eu lieu aux alentours du 21 février. L’avis précédent faisait état de conversions en Bitcoin et en d’autres actifs virtuels répartis entre des milliers d’adresses sur plusieurs blockchains.

Sources officielles: FBI : communiqué sur Binance du 31 octobre 2026 · FBI / IC3 : communiqué sur Bybit du 26 février 2025