Le FBI attribue à la Corée du Nord le vol de plus de 6 milliards de dollars sur Binance. Son avis du 31 octobre désigne l’activité nord-coréenne TraderTraitor. Cette prise de position officielle prolonge les premières conclusions de spécialistes privés.

Sommaire : L’attribution officielle · Le suivi des fonds · Les clients de Binance

Une attribution officielle après l’analyse de TRM Labs

Le communiqué du FBI situe le vol au 29 octobre, ou autour de cette date. Il parle de plus de 6 milliards de dollars d’actifs numériques. Il ne fournit pas de bilan définitif des fonds récupérés.

TRM Labs avait déjà attribué l’attaque à TraderTraitor avec un niveau de confiance élevé. Son analyse du 29 octobre estimait les transferts à 6,36 milliards de dollars, valorisés au moment du vol. Ces éléments figurent dans notre premier dossier sur l’incident Binance.

Des conversions observées et un appel au blocage

Avec le Secret Service et l’IRS-CI, le FBI dit avoir observé des conversions principalement vers l’ether, ou ETH. Il anticipe ensuite des opérations via la finance décentralisée et des services d’échange instantané. Cette dernière étape constitue une anticipation des enquêteurs, pas un bilan d’opérations toutes confirmées.

Les trois services appellent les prestataires privés à bloquer les transactions liées aux adresses publiées dans l’avis. La liste recense des adresses détenant ou ayant détenu des fonds issus du vol. Cet appel ne prouve pas leur gel effectif ni leur restitution aux victimes.

L’enquête reste distincte de la reprise des services

En parallèle, Binance annonce une première phase de retraits entre 7 h et 10 h à Paris, ce 1er novembre. La plateforme porte à environ 95 % la couverture annoncée des actifs concernés. La reconstitution des réserves par des achats ne mesure pas les fonds récupérés auprès des attaquants.

🔍 DUC, mon avis

L’attribution officielle précise la responsabilité retenue par les enquêteurs. Je continuerai à distinguer le traçage, le gel et la restitution : ces étapes ne sont pas interchangeables.

✍️ DUC
Sources originales : FBI — avis du 31 octobre 2026 ; TRM Labs — analyse du 29 octobre ; Binance — mise à jour du 1er novembre.