Binance : le casse record de 6,3 milliards de dollars attribué à la Corée du Nord, ce que doivent savoir les utilisateurs en France

Le monde des cryptomonnaies vient de subir le plus gros vol de son histoire. Environ 6,3 milliards de dollars ont disparu des coffres de Binance, la première plateforme d’échange au monde, lors d’une attaque que le FBI attribue à des pirates nord-coréens. Voici ce que l’on sait de cette affaire, ce que Binance a fait pour protéger ses clients, et les réflexes à adopter si vous détenez des cryptomonnaies en France.

Un vol record, quatre fois plus gros que celui de Bybit

Le piratage a eu lieu autour du 29 octobre 2026. Selon les chiffres publiés par Binance dans son rapport d’incident du 3 novembre, environ 6,34 milliards de dollars d’actifs numériques ont été transférés sans autorisation, soit près de 5,6 milliards d’euros. La société d’analyse Chainalysis avance une estimation proche, autour de 6,4 milliards de dollars.

Le montant représente plus de quatre fois le vol de 1,5 milliard de dollars subi par la plateforme Bybit en février 2025, qui détenait jusque-là le triste record du plus gros casse de l’histoire des cryptomonnaies.

Binance reste la première plateforme mondiale d’échange de cryptomonnaies en volume, avec environ 335 millions d’utilisateurs selon les chiffres cités par les agences de presse. L’ampleur du vol a secoué tout le secteur, d’autant que la plateforme avait suspendu les retraits de ses clients pour tenter de stopper l’hémorragie.

TraderTraitor : le mode opératoire décortiqué

Le 31 octobre 2026, le FBI a officiellement attribué le vol à TraderTraitor, un groupe de pirates soutenu par l’Etat nord-coréen. Le groupe est aussi suivi sous les noms de Jade Sleet, UNC4899 et Slow Pisces, et il est considéré comme une cellule du vaste réseau Lazarus, lui-même affilié aux services de renseignement de Pyongyang.

Le mode opératoire décrit par Binance et par les enquêteurs ressemble à un scénario d’espionnage. L’intrusion aurait duré plusieurs mois. Elle aurait commencé par un faux entretien d’embauche visant un ingénieur de la plateforme, un piège classique du groupe, qui cible les employés du secteur des cryptomonnaies avec des offres d’emploi bidon et des logiciels malveillants. L’ordinateur portable de l’ingénieur aurait ensuite été compromis, ce qui aurait ouvert la voie aux systèmes internes et aux identifiants du service de portefeuille.

Une fois à l’intérieur, les attaquants ont pu déclencher des retraits non autorisés. Selon le FBI, ils se sont ensuite employés à blanchir les fonds volés, en les convertissant en grande partie en Ether, la cryptomonnaie du réseau Ethereum. L’agence américaine a publié une liste d’environ 500 adresses Ethereum liées à l’attaque et a appelé, avec le Secret Service et les services d’enquête du fisc américain, l’ensemble des acteurs du secteur à bloquer les transactions en provenance de ces portefeuilles.

Ce que Binance a fait depuis le 29 octobre

Face à l’attaque, Binance a d’abord suspendu les retraits pour stopper la fuite des fonds. La plateforme a ensuite commencé à les rétablir par étapes à partir de 06h00 GMT le dimanche 1er novembre 2026, une fois les premiers contrôles effectués.

Sur le plan financier, Binance affirme avoir déjà reconstitué environ 95 pour cent des actifs volés grâce à ses propres ressources, selon les déclarations relayées par les agences de presse début novembre. Environ 2,85 milliards de dollars auraient par ailleurs été gelés ou interceptés, un chiffre qui reste à réconcilier avec le montant brut du vol et qui ne dit pas encore combien sera définitivement récupéré.

Le président américain Donald Trump a déclaré le 30 octobre que les autorités américaines enquêtaient sur l’attaque. L’enquête reste ouverte et aucune évaluation technique publique définitive n’a encore été publiée au moment où cet article est rédigé.

Pyongyang dément, Washington accuse

La Corée du Nord a fermement rejeté les accusations. Dans une déclaration publiée le mardi 3 novembre, Kim Yo Jong, la soeur du dirigeant Kim Jong Un et haute responsable du régime, a dénoncé une provocation politique des Etats-Unis. Elle a même laissé entendre que Washington pourrait être derrière l’attaque pour récupérer les fonds volés, sans apporter d’élément vérifiable à l’appui de cette affirmation.

Pyongyang rappelle que Washington avait déjà accusé la Corée du Nord du piratage de Bybit en février 2025. De son côté, le FBI maintient son attribution et s’appuie sur des recoupements techniques et sur les habitudes connues du groupe TraderTraitor, notamment ses campagnes de faux recrutement et ses compromissions de fournisseurs de logiciels de confiance.

Ce que les utilisateurs en France doivent vérifier

Si vous utilisez Binance ou une autre plateforme depuis la France, l’événement rappelle quelques règles de base. D’abord, ne cliquez sur aucun lien reçu par SMS, par e-mail ou sur les réseaux sociaux au sujet de ce piratage. Les escrocs profitent de ce type d’événement pour envoyer de faux messages de remboursement ou de vérification de compte. Binance ne vous demandera jamais vos identifiants ni votre phrase de récupération par message.

Ensuite, vérifiez que l’authentification à deux facteurs est bien activée sur votre compte et que vos retraits sont protégés par une confirmation supplémentaire, comme une liste d’adresses autorisées. Si vous conservez des montants importants en cryptomonnaies sur le long terme, un portefeuille matériel, conservé hors ligne, reste la solution la plus sûre. Enfin, gardez un oeil sur les communications officielles de la plateforme et méfiez-vous des offres de récupération de fonds qui circulent en ligne.

Ce piratage montre aussi les limites de la sécurité des grandes plateformes centralisées. Même la plus grande bourse de cryptomonnaies au monde peut être infiltrée par une opération d’ingénierie sociale bien préparée.

Frequently Asked Questions

Combien d’argent a été volé lors du piratage de Binance ?

Environ 6,3 milliards de dollars, soit près de 5,6 milliards d’euros, selon le rapport d’incident de Binance du 3 novembre 2026 et les estimations de Chainalysis. Il s’agit du plus gros vol de cryptomonnaies jamais signalé, devant celui de Bybit en février 2025, qui s’élevait à 1,5 milliard de dollars.

Qui le FBI accuse-t-il d’être derrière l’attaque ?

Le FBI attribue le vol au groupe nord-coréen TraderTraitor, aussi connu sous les noms de Jade Sleet, UNC4899 et Slow Pisces. Le groupe est considéré comme une cellule du réseau Lazarus, affilié au renseignement nord-coréen. La Corée du Nord a démenti toute implication le 3 novembre 2026.

Les clients de Binance vont-ils récupérer leur argent ?

Binance affirme avoir reconstitué environ 95 pour cent des actifs volés avec ses propres ressources et les retraits ont repris par étapes depuis le 1er novembre 2026. Environ 2,85 milliards de dollars auraient été gelés ou interceptés, mais l’enquête reste ouverte et le montant définitivement récupéré n’est pas encore connu.