Le FBI attribue au groupe nord-coréen TraderTraitor le vol de plus de 6 milliards de dollars en cryptomonnaies sur Binance, survenu le 29 octobre 2026. Cette organisation, déjà impliquée selon les autorités américaines dans plusieurs cyberattaques majeures, aurait réalisé le plus important piratage jamais enregistré dans l’industrie des cryptomonnaies.
Qui est TraderTraitor, le groupe accusé par le FBI ?
TraderTraitor est le nom utilisé par les autorités américaines pour désigner des activités de piratage informatique associées à la Corée du Nord. Le groupe est également connu sous les appellations Jade Sleet, UNC4899 et Slow Pisces.
Ses opérations visent principalement les entreprises spécialisées dans les cryptomonnaies, les infrastructures numériques et les services financiers.
Le 31 octobre 2026, le FBI a officiellement attribué à TraderTraitor le piratage de Binance, première plateforme mondiale d’échange de cryptomonnaies.
Cette annonce marque une étape importante dans l’enquête. Jusqu’alors, l’identification des suspects reposait essentiellement sur les analyses d’entreprises privées comme TRM Labs et Chainalysis.
Dans son alerte officielle du 31 octobre, la police fédérale américaine désigne directement la Corée du Nord comme responsable du détournement.
Binance estime le montant dérobé à 6,3 milliards de dollars, tandis que la société Elliptic évoque 6,43 milliards. Ces chiffres dépassent largement les pertes enregistrées lors des précédents piratages de plateformes crypto.
L’attribution du FBI constitue une conclusion officielle d’enquête, mais elle ne correspond pas à une condamnation judiciaire des personnes impliquées.
Des attaques contre Bybit et DMM Bitcoin avant Binance
TraderTraitor n’apparaît pas pour la première fois dans les investigations américaines.
Le groupe est associé à plusieurs vols spectaculaires, dont certains ont été officiellement attribués par le FBI.
Les principales affaires comprennent :
- Juin 2023 : attaques contre Atomic Wallet, Alphapo et CoinsPaid, associées par les autorités américaines à des acteurs nord-coréens.
- Mai 2024 : vol d’environ 308 millions de dollars sur la plateforme japonaise DMM Bitcoin.
- Février 2025 : détournement d’environ 1,5 milliard de dollars sur Bybit.
- Octobre 2026 : piratage de Binance, avec plus de 6 milliards de dollars de cryptomonnaies dérobés.
Dans le dossier DMM Bitcoin, les enquêteurs ont notamment identifié une opération reposant sur l’usurpation d’identité d’un recruteur professionnel.
Un pirate aurait approché un employé d’une entreprise de services crypto sur LinkedIn, avant de lui transmettre un exercice de programmation contenant un logiciel malveillant.
Cette technique illustre une caractéristique des opérations attribuées à TraderTraitor : l’exploitation des relations humaines pour pénétrer les infrastructures informatiques.
Le FBI avait déjà détaillé ces pratiques dans son communiqué sur le piratage de DMM Bitcoin.
Comment TraderTraitor aurait réussi à pirater Binance
Les circonstances exactes du piratage du 29 octobre restent en cours d’investigation.
Selon les premières informations communiquées par Binance, l’attaque aurait commencé par la compromission de l’ordinateur d’un ingénieur DevOps, chargé de certaines infrastructures techniques.
Les pirates auraient ensuite obtenu des accès leur permettant de déclencher des retraits non autorisés depuis les portefeuilles de la plateforme.
Binance précise qu’aucune fuite de clés privées n’a été démontrée à ce stade. L’enquête devra déterminer les mécanismes exacts ayant permis de contourner les contrôles internes.
Après le détournement, les enquêteurs américains ont observé des conversions d’actifs volés principalement vers l’ether, la cryptomonnaie du réseau Ethereum.
L’objectif présumé est de faciliter le blanchiment à travers plusieurs services décentralisés.
La finance décentralisée, ou DeFi, désigne des services financiers fonctionnant sur des blockchains, souvent sans intermédiaire bancaire traditionnel.
Le FBI demande désormais aux plateformes crypto, aux sociétés d’analyse blockchain et aux autres prestataires concernés de bloquer les transactions associées aux adresses identifiées.
Cette coopération pourrait empêcher les auteurs de convertir une partie des fonds volés en monnaies traditionnelles.
Les utilisateurs de Binance doivent-ils craindre une nouvelle attaque ?
Binance assure qu’elle couvrira intégralement les pertes liées au piratage. Au 31 octobre, l’entreprise annonçait avoir reconstitué environ 90 % des actifs dérobés grâce à ses ressources financières.
Cette promesse ne garantit toutefois pas l’absence de perturbations ou de nouvelles tentatives de fraude.
Les utilisateurs doivent notamment rester vigilants face aux messages prétendant provenir du service client de Binance.
Après une cyberattaque fortement médiatisée, des escrocs peuvent exploiter l’inquiétude des clients pour leur demander des informations confidentielles ou les attirer vers de fausses pages de récupération.
Quelques précautions restent essentielles :
- Ne jamais communiquer sa phrase de récupération ou ses clés privées.
- Vérifier directement les annonces depuis l’application officielle.
- Refuser toute demande de paiement destinée à débloquer un compte.
- Activer l’authentification à deux facteurs.
- Se méfier des prétendus agents proposant de récupérer des cryptomonnaies volées.
Les particuliers peuvent également consulter les conseils permettant de repérer une fausse plateforme crypto.
En cas de compromission d’un compte, il faut contacter immédiatement le service officiel concerné, sécuriser ses accès et conserver les preuves des transactions suspectes.
Le piratage de Binance montre que les grandes plateformes financières restent exposées à des attaques informatiques sophistiquées. Pour le FBI, l’enjeu immédiat consiste désormais à suivre les milliards de dollars dérobés et à empêcher TraderTraitor de les convertir en fonds utilisables.
