États-Unis : plus d’un milliard d’euros de crypto volée à Binance gelés après un piratage géant attribué à la Corée du Nord
Après le vol d’environ 5,69 Md€ d’actifs numériques sur Binance le 29 octobre 2026, le département américain de la Justice annonce avoir gelé plus d’1,09 Md€ liés à l’attaque. Cette affaire mêle piratage sophistiqué, implication d’un État et intervention massive des autorités, avec des conséquences pour tous les détenteurs de crypto.
- Bitcoin
- 61 520 €
- −7,62 % sur 24 h
- Ether
- 1 728 €
- −6,69 % sur 24 h
- Humeur du marché
- 20 / 100
- Peur extrême
- Part du bitcoin
- 59 %
- du marché total
Un piratage record sur Binance, des milliards envolés en quelques heures
Le 29 octobre 2026, Binance annonce qu’une partie de ses portefeuilles « chauds », c’est-à-dire connectés en permanence à internet pour traiter les retraits, a été compromise. La plateforme parle d’une perte d’environ 6,3 milliards de dollars, soit près de 5,69 milliards d’euros, drainés en quelques heures sur plusieurs blockchains.
Dans un rapport d’enquête publié le 3 novembre 2026, Binance précise qu’environ 6,34 milliards de dollars, soit 5,73 milliards d’euros, d’actifs ont été affectés par l’incident. La différence avec le premier chiffre vient du fait que le second inclut une mesure plus complète des fonds exposés, établie quelques jours après le choc initial.
Binance décrit une attaque menée en plusieurs étapes sur plusieurs mois, plutôt qu’un simple vol opportuniste. Les assaillants auraient commencé dès septembre 2026 avec de fausses offres d’emploi, une technique dite de « social engineering » qui vise à tromper des employés pour obtenir des accès internes sensibles.
Selon Binance, les pirates auraient ensuite compromis des outils d’intelligence artificielle utilisés en interne, ce qui leur aurait permis de mieux comprendre certains systèmes techniques de la plateforme. Ils auraient enfin abusé d’une nouvelle fonction du réseau Ethereum, appelée EIP-7702, qui permet de déléguer des droits de signature sur un portefeuille, pour prendre le contrôle d’un portefeuille chaud.
Parmi les transactions détaillées par Binance, l’une a transféré 18 270 bitcoins depuis un portefeuille chaud de la plateforme vers une adresse contrôlée par l’attaquant le 29 octobre 2026. Binance indique avoir suspendu rapidement les retraits pour contenir l’attaque, puis avoir coopéré avec des partenaires afin de tenter de geler une partie des fonds volés.
Une course contre la montre pour geler les fonds volés
Dans son rapport du 3 novembre 2026, Binance affirme qu’environ 2,85 milliards de dollars, soit 2,58 milliards d’euros, avaient déjà été gelés ou interceptés au 31 octobre 2026. Ce gel aurait été rendu possible grâce à la coopération de partenaires techniques et d’émetteurs de « stablecoins », des jetons qui suivent le cours d’une monnaie comme le dollar.
Les émetteurs de certains stablecoins peuvent en effet bloquer des jetons liés à des adresses suspectes, car ils contrôlent le contrat informatique qui gère ces actifs. Cela donne un levier important pour réagir à un piratage, mais cela montre aussi que ces actifs ne sont pas toujours aussi « sans contrôle » que certains utilisateurs le pensent.
Le 12 novembre 2026, le département américain de la Justice annonce avoir obtenu des décisions de justice pour saisir ou geler plus de 1,2 milliard de dollars, soit environ 1,09 milliard d’euros, de crypto-actifs récemment volés à Binance. Selon le communiqué, ces montants représentent une part importante du butin initial, même si la totalité reste loin d’être récupérée.
D’après le même communiqué, les actions combinées des autorités américaines et de partenaires privés auraient permis de geler au total plus de 2,7 milliards de dollars, soit environ 2,44 milliards d’euros, d’actifs liés au vol. La différence avec les chiffres publiés plus tôt par Binance tient au fait que le département de la Justice agrège plusieurs vagues de gel réalisées jusqu’au 12 novembre 2026.
Le département américain de la Justice explique que la traque des fonds et les procédures de confiscation se poursuivent, ce qui signifie que le montant effectivement récupéré pourra encore évoluer. Il reste aussi des questions pratiques, comme la façon dont les fonds éventuellement saisis seront gérés ou restitués, qui n’ont pas encore été détaillées au-delà de ce communiqué.
Une attaque attribuée à un groupe de pirates nord-coréens
Le FBI et le département américain de la Justice attribuent explicitement le vol de plus de 6 milliards de dollars, soit environ 5,42 milliards d’euros, à un groupe de pirates militaires nord-coréens. Ce groupe est désigné sous le nom de « TraderTraitor » et avait déjà été associé par le passé à d’autres campagnes ciblant des services liés à la crypto.
Selon le communiqué du 12 novembre 2026, les autorités américaines avaient publié, fin octobre 2026, une alerte demandant aux plateformes de bloquer les adresses associées à ce groupe. Cette alerte visait à limiter les possibilités pour les pirates de déplacer ou convertir les fonds, car chaque transfert sur une blockchain laisse une trace durable et publique.
Le département de la Justice profite de cette annonce pour rappeler une autre campagne liée à la Corée du Nord, appelée « FaceStealer ». Selon le même texte, cette campagne de manipulation et de fausses identités aurait permis de voler plus de 400 millions de dollars, soit environ 361 millions d’euros, de crypto sur une période de 18 mois.
Ces éléments montrent que le piratage de Binance ne serait pas un incident isolé, mais s’inscrirait dans une stratégie plus large de financement illicite par la crypto associée à la Corée du Nord. Les autorités américaines évoquent depuis plusieurs années le recours de ce pays à des vols numériques pour contourner certaines sanctions internationales.
Les services américains ne détaillent pas, dans ces documents, la façon exacte dont les fonds volés seraient utilisés par la Corée du Nord, ce qui reste difficile à retracer avec certitude. Ils insistent toutefois sur la répétition et l’ampleur des attaques visant des plateformes centralisées, ce qui alimente les débats sur la sécurité globale de l’écosystème crypto.
Conséquences pour les utilisateurs et questions encore ouvertes
Même pour un détenteur de crypto qui n’utilise pas Binance, ce piratage soulève plusieurs questions concrètes. Il montre d’abord qu’un portefeuille géré par une plateforme centralisée, surtout s’il est connecté en permanence, reste une cible prioritaire pour des pirates professionnels, y compris liés à des États.
Pour rappel, un portefeuille dit « chaud » est un portefeuille relié à internet pour faciliter les dépôts et retraits rapides, mais qui est plus exposé aux attaques informatiques. À l’inverse, un portefeuille dit « froid » est gardé hors ligne, ce qui le rend moins pratique au quotidien, mais généralement plus difficile à attaquer à distance.
Binance indique avoir couvert intégralement les pertes pour ses utilisateurs, mais les détails de cette prise en charge ou de son impact sur les fonds propres de l’entreprise ne sont pas détaillés dans les documents consultés. La plateforme annonce aussi une revue de sécurité indépendante et l’actualisation de sa « preuve de réserves », c’est-à-dire un mécanisme qui prétend montrer les avoirs détenus.
Pour les autorités américaines, cette affaire fournit aussi un exemple concret de la façon dont des États peuvent utiliser des attaques sur la crypto pour financer des activités illicites. Elle pourrait nourrir des discussions réglementaires sur les obligations de surveillance, les contrôles d’identité renforcés et la coopération entre plateformes et autorités, en particulier aux États-Unis.
Pour les particuliers, ce cas illustre enfin que la sécurité ne dépend pas seulement de la qualité technique d’une blockchain comme Bitcoin ou Ethereum. Elle dépend aussi des choix de garde des fonds, de la robustesse opérationnelle des intermédiaires et de la capacité collective, plateformes et autorités, à réagir rapidement quand un incident de cette ampleur survient.
