Aller au contenu
KLYNLABS

Binance rouvre les retraits : le FBI attribue le vol à la Corée du Nord

La première vague du 1er novembre 2026 commence par le bitcoin. Le FBI parle de plus de 6 milliards de dollars ; Elliptic en compte 6,43.

Kelvyn4 min de lecture
Illustration d'un dossier entrouvert et d'un cadenas, pour le vol d'actifs numériques chez Binance

Photo : Illustration générée par IA (Google Flow)

Le 1er novembre 2026, Binance a rouvert les retraits sur le réseau Bitcoin, première étape après le vol du 29 octobre que le Federal Bureau of Investigation (FBI) attribue à la Corée du Nord pour plus de 6 milliards de dollars.

L'Agence France-Presse (AFP) l'écrit le même jour, à 7 h 58 UTC : Binance a annoncé sur X que le premier réseau de cette phase est celui du bitcoin. Une mise à jour antérieure préparait la phase entre 6 h et 9 h UTC. Elliptic, société d'analyse de blockchain, notait dès 6 h UTC que la réouverture avait commencé par le bitcoin. Le 30 octobre, KLYNLABS décrivait encore une enquête non confirmée par Binance, avec jusqu'à 5,8 milliards de dollars concernés, sans montant volé arrêté.

Le FBI désigne le groupe TraderTraitor

Dans une alerte du 31 octobre 2026, le FBI indique que la République populaire démocratique de Corée est responsable du vol de plus de 6 milliards de dollars d'actifs virtuels sur Binance, aux alentours du 29 octobre 2026. L'agence nomme cette activité TraderTraitor.

Le FBI dit l'avoir constaté avec le Secret Service des États-Unis et la division pénale de l'Internal Revenue Service (IRS-CI). Les auteurs convertissent les avoirs volés surtout en ether (ETH), avant des échanges via la finance décentralisée et des services d'échange instantané. L'alerte publie des adresses et demande aux plateformes, aux services décentralisés et aux sociétés d'analyse de bloquer les transactions qui en viennent ou qui en dérivent.

Elliptic retient 6,43 milliards de dollars

Elliptic, dans une analyse du 30 octobre 2026 actualisée le 1er novembre à 6 h UTC, retient 6,43 milliards de dollars dérobés le 29 octobre sur 11 blockchains, en quelques heures. Binance situe l'impact autour de 6,3 milliards de dollars. C'est plus de quatre fois les 1,46 milliard de dollars volés à Bybit en février 2025, et de loin le plus grand vol de cryptoactifs selon Elliptic.

Elliptic affirme avoir vérifié 2,85 milliards de dollars gelés ou saisis, soit 44 % du butin, presque uniquement des stablecoins. Le solde a été converti vers des actifs qu'un émetteur ne peut pas geler, à commencer par l'ether, le mouvement que décrit aussi le FBI.

Des fonds volés chez Binance circulent avec ceux du piratage de Bitget, qu'Elliptic juge très probablement lié à la Corée du Nord. Ce lien, signalé d'abord par le chercheur ZachXBT, a précédé l'alerte du FBI.

Binance a d'abord évoqué l'ordinateur d'un ingénieur DevOps possiblement compromis, sans élément alors d'une fuite de clé privée, puis d'autres points d'intrusion. Richard Teng, co-directeur général, a dit que l'attaque n'avait pas été menée par une seule personne, rapporte Elliptic. Ces points d'entrée n'ont pas été publiés.

Le bitcoin ouvre la première vague de retraits

Les retraits avaient été suspendus après l'attaque. L'AFP cite Binance : les jetons les plus demandés la semaine précédente passent en premier, et un couple réseau et actif ne rouvre qu'après les contrôles de sécurité. Des délais sont prévus au démarrage. The Hacker News reprend, le 1er novembre 2026, une formulation de Binance : les dépôts restent ouverts.

Samedi 31 octobre 2026, The Verge rapportait qu'environ 90 % des actifs volés avaient été reconstitués, selon le dirigeant. Les 10 % restants seraient des jetons moins liquides, plus longs à racheter. L'AFP écrit que Binance a mis de côté, samedi, plus de 6,34 milliards de dollars de fonds propres. Elliptic précise qu'environ 5 milliards sont déjà détenus dans les mêmes jetons que ceux dérobés, le reste étant acheté sur le marché et de gré à gré. Une preuve de réserves complète est annoncée pour le lundi 2 novembre 2026.

User funds remain safe. Binance will absorb the financial impact of the stolen funds, not our users.

Cette phrase, publiée par Binance sur X et citée par l'AFP, est un engagement de l'entreprise. Elle ne signifie pas que chaque jeton peu liquide est déjà racheté.

Ce que les sources ne tranchent pas

Binance n'a pas publié le détail des points d'intrusion, ni le calendrier des vagues après le bitcoin, ni une date de rachat pour les jetons peu liquides (environ 10 % samedi, selon The Verge). L'AFP rappelle que ce vol s'ajoute à des piratages imputés à la Corée du Nord, dont les produits sont tenus pour une ressource de son programme d'armement.

Sources

Tags

Partager

Cet article peut servir à quelqu'un ?

Envoyez-le à un proche en un geste, ou partagez-le sur vos réseaux. Voici la carte qui s'affichera avec votre lien.

Aperçu de la carte de partage : Binance rouvre les retraits : le FBI attribue le vol à la Corée du Nord

Votre mot accompagne le lien. Modifiez-le si vous voulez.

À lire ensuite

Illustration : un cylindre de base de données fissuré d'où s'échappent des blocs de données
Cybersécurité

Chainalysis annonce une intrusion et des données clients consultées

Chainalysis a indiqué le 30 octobre 2026 qu'un acteur externe avait accédé à ses outils internes et consulté des noms, des adresses électroniques et des rôles de comptes. Elle dit ne pas avoir trouvé d'accès aux dossiers d'enquête ni aux secrets d'authentification. Le détail par client n'est pas encore publié.

Kelvyn3 min de lecture