# Binance rouvre les retraits : le FBI attribue le vol à la Corée du Nord > La première vague du 1er novembre 2026 commence par le bitcoin. Le FBI parle de plus de 6 milliards de dollars ; Elliptic en compte 6,43. - Source : KLYNLABS (https://klynlabs.eu) - URL : https://klynlabs.eu/articles/binance-retraits-fbi-coree-du-nord-1-novembre - Auteur : Kelvyn - Publié le : 1 novembre 2026 (2026-11-01T09:09:19.826Z) - Rubrique : Cybersécurité - Sujets : FBI, Corée du Nord, Binance, Cryptomonnaies, TraderTraitor - Langue : français Le 1er novembre 2026, Binance a rouvert les retraits sur le réseau Bitcoin, première étape après le vol du 29 octobre que le Federal Bureau of Investigation (FBI) attribue à la Corée du Nord pour plus de 6 milliards de dollars. L'Agence France-Presse (AFP) l'écrit le même jour, à 7 h 58 UTC : Binance a annoncé sur X que le premier réseau de cette phase est celui du bitcoin. Une mise à jour antérieure préparait la phase entre 6 h et 9 h UTC. Elliptic, société d'analyse de blockchain, notait dès 6 h UTC que la réouverture avait commencé par le bitcoin. Le 30 octobre, [KLYNLABS décrivait encore une enquête](https://klynlabs.eu/articles/binance-enquete-piratage-possible-5-8-milliards-tether-circle-gel) non confirmée par Binance, avec jusqu'à 5,8 milliards de dollars concernés, sans montant volé arrêté. ## Le FBI désigne le groupe TraderTraitor Dans une [alerte du 31 octobre 2026](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack), le FBI indique que la République populaire démocratique de Corée est responsable du vol de plus de 6 milliards de dollars d'actifs virtuels sur Binance, aux alentours du 29 octobre 2026. L'agence nomme cette activité TraderTraitor. Le FBI dit l'avoir constaté avec le Secret Service des États-Unis et la division pénale de l'Internal Revenue Service (IRS-CI). Les auteurs convertissent les avoirs volés surtout en ether (ETH), avant des échanges via la finance décentralisée et des services d'échange instantané. L'alerte publie des adresses et demande aux plateformes, aux services décentralisés et aux sociétés d'analyse de bloquer les transactions qui en viennent ou qui en dérivent. ## Elliptic retient 6,43 milliards de dollars [Elliptic](https://www.elliptic.co/insights/binance-largest-hack-in-history/), dans une analyse du 30 octobre 2026 actualisée le 1er novembre à 6 h UTC, retient 6,43 milliards de dollars dérobés le 29 octobre sur 11 blockchains, en quelques heures. Binance situe l'impact autour de 6,3 milliards de dollars. C'est plus de quatre fois les 1,46 milliard de dollars volés à Bybit en février 2025, et de loin le plus grand vol de cryptoactifs selon Elliptic. Elliptic affirme avoir vérifié 2,85 milliards de dollars gelés ou saisis, soit 44 % du butin, presque uniquement des stablecoins. Le solde a été converti vers des actifs qu'un émetteur ne peut pas geler, à commencer par l'ether, le mouvement que décrit aussi le FBI. Des fonds volés chez Binance circulent avec ceux du [piratage de Bitget](https://klynlabs.eu/articles/bitget-piratage-351-millions-dollars-coree-du-nord), qu'Elliptic juge très probablement lié à la Corée du Nord. Ce lien, signalé d'abord par le chercheur ZachXBT, a précédé l'alerte du FBI. Binance a d'abord évoqué l'ordinateur d'un ingénieur DevOps possiblement compromis, sans élément alors d'une fuite de clé privée, puis d'autres points d'intrusion. Richard Teng, co-directeur général, a dit que l'attaque n'avait pas été menée par une seule personne, rapporte Elliptic. Ces points d'entrée n'ont pas été publiés. ## Le bitcoin ouvre la première vague de retraits Les retraits avaient été suspendus après l'attaque. [L'AFP](https://www.afp.com/en/binance-says-resuming-withdrawals-after-major-hack) cite Binance : les jetons les plus demandés la semaine précédente passent en premier, et un couple réseau et actif ne rouvre qu'après les contrôles de sécurité. Des délais sont prévus au démarrage. [The Hacker News](https://thehackernews.com/2026/11/fbi-links-north-koreas-tradertraitor-to.html) reprend, le 1er novembre 2026, une formulation de Binance : les dépôts restent ouverts. Samedi 31 octobre 2026, [The Verge](https://www.theverge.com/tech/1024091/binance-ceo-90-percent-stolen-crypto) rapportait qu'environ 90 % des actifs volés avaient été reconstitués, selon le dirigeant. Les 10 % restants seraient des jetons moins liquides, plus longs à racheter. L'AFP écrit que Binance a mis de côté, samedi, plus de 6,34 milliards de dollars de fonds propres. Elliptic précise qu'environ 5 milliards sont déjà détenus dans les mêmes jetons que ceux dérobés, le reste étant acheté sur le marché et de gré à gré. Une preuve de réserves complète est annoncée pour le lundi 2 novembre 2026. > User funds remain safe. Binance will absorb the financial impact of the stolen funds, not our users. Cette phrase, publiée par Binance sur X et citée par l'AFP, est un engagement de l'entreprise. Elle ne signifie pas que chaque jeton peu liquide est déjà racheté. > **Avant un retrait : **la première vague ne rouvre pas tous les réseaux. Il faut vérifier sur Binance que l'actif et le réseau choisis sont de nouveau disponibles. ## Ce que les sources ne tranchent pas Binance n'a pas publié le détail des points d'intrusion, ni le calendrier des vagues après le bitcoin, ni une date de rachat pour les jetons peu liquides (environ 10 % samedi, selon The Verge). L'AFP rappelle que ce vol s'ajoute à des piratages imputés à la Corée du Nord, dont les produits sont tenus pour une ressource de son programme d'armement. ## À retenir - Le 1er novembre 2026, Binance a rouvert les retraits en commençant par le réseau Bitcoin, lors d'une première phase préparée entre 6 h et 9 h UTC. - Le FBI a attribué, le 31 octobre 2026, le vol du 29 octobre au groupe nord-coréen TraderTraitor, pour plus de 6 milliards de dollars d'actifs virtuels. - Elliptic chiffre le butin à 6,43 milliards de dollars sur 11 blockchains et dit avoir vérifié 2,85 milliards de dollars gelés ou saisis, soit 44 %. - Binance s'engage à absorber la perte sur ses fonds, après avoir annoncé samedi une reconstitution d'environ 90 % et une réserve de plus de 6,34 milliards de dollars. ## Sources - [Alerte du FBI, 31 octobre 2026](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) - [Analyse d'Elliptic, mise à jour du 1er novembre 2026](https://www.elliptic.co/insights/binance-largest-hack-in-history/) - [Dépêche de l'AFP, 1er novembre 2026](https://www.afp.com/en/binance-says-resuming-withdrawals-after-major-hack) - [The Verge, 31 octobre 2026](https://www.theverge.com/tech/1024091/binance-ceo-90-percent-stolen-crypto) - [The Hacker News, 1er novembre 2026](https://thehackernews.com/2026/11/fbi-links-north-koreas-tradertraitor-to.html) --- Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/binance-retraits-fbi-coree-du-nord-1-novembre