Corée Du Nord Vole 9,6 Milliards En Crypto

Imaginez une soirée ordinaire d’octobre. En vingt minutes chrono, des portefeuilles chauds d’une plateforme mondiale se vident. Des centaines de milliers d’ethers et des milliards en stablecoins disparaissent. Le lendemain, les analystes on-chain commencent à additionner. Le total attribué à la Corée du Nord depuis 2019 grimpe soudain à près de 9,6 milliards de dollars. Une seule opération vient de peser les deux tiers de ce compteur. Le secteur crypto regarde le tableau et retient son souffle.

Le Casse Qui Réécrit L’Histoire Des Piratages Crypto

Les chiffres parlent d’eux-mêmes. Selon le décompte d’unfolded, consolidé à partir de DefiLlama, Chainalysis, du FBI et de plusieurs firmes de sécurité, Pyongyang aurait mis la main sur environ 9,6 milliards de dollars en actifs numériques depuis 2019. Sans le dernier épisode, le compteur retomberait à 3,2 milliards. Autrement dit, une seule nuit a multiplié le bilan par trois.

Le 29 octobre, vers 21 h 05 heure de Paris, les hot wallets de Binance ont commencé à se vider sur une dizaine de blockchains. Ces portefeuilles connectés servent aux retraits quotidiens. L’essentiel du butin a quitté la plateforme en une vingtaine de minutes. Les estimations varient légèrement selon les cabinets : Chainalysis retient 6,4 milliards, TRM Labs 6,36 milliards, Binance elle-même autour de 6,3 milliards. Peu importe la décimale exacte. Les neuf plus gros piratages de l’histoire crypto réunis, de Mt. Gox à FTX en passant par Bybit, totalisent 5,4 milliards. Le vol de Binance dépasse à lui seul ce total d’un milliard.

Willie Sutton, célèbre braqueur américain, aurait expliqué viser les banques « parce que c’est là qu’est l’argent ». Les acteurs nord-coréens appliquent la même logique aux exchanges crypto avec une efficacité qui donne le vertige à toute l’industrie.

Comment Le Mode Opératoire A Fonctionné

Le scénario technique tient en une transaction. L’attaquant a soumis une cinquantaine d’autorisations pré-signées exploitant EIP-7702. Cette fonctionnalité d’Ethereum, activée en mai 2025, permet à un portefeuille classique d’exécuter du code. Le wallet de Binance s’est transformé en aspirateur. 167 464 ETH sont partis d’un coup, accompagnés de 1,6 milliard d’USDT.

Binance évoque l’ordinateur compromis d’un ingénieur DevOps. Aucune clé privée n’aurait fuité selon la plateforme. Les portefeuilles chauds, par nature connectés pour fluidifier les retraits, restent le point de friction permanent de l’industrie. Une fois la brèche ouverte, la vitesse d’exécution a été impressionnante.

Six Années De Cibles Successives

Retirez Binance et le tableau nord-coréen redevient plus « classique ». Upbit en 2019 pour 49 millions. Le pont Ronin d’Axie Infinity en 2022 pour 624 millions. Harmony la même année. Atomic Wallet en 2023. Puis Bybit en février 2025 pour 1,4 milliard selon DefiLlama. L’année 2026 a accéléré la cadence : Drift pour 295 millions, Kelp DAO pour 293 millions, Bitget le mois précédent pour 387 millions.

Des fonds volés à Bitget se sont mêlés à ceux de Binance sur une adresse commune. C’est ce recoupement qui a conduit Chainalysis à attribuer l’attaque à TraderTraitor, une cellule liée à Lazarus. TRM Labs aboutit à la même conclusion avec un haut degré de confiance. Elliptic se montre plus prudent : l’attribution est jugée « probable » plutôt que certaine, car le chevauchement ne porte que sur 39 000 dollars de fonds Binance. Aucun gouvernement n’a confirmé officiellement. Le FBI, qui avait désigné TraderTraitor pour Bybit en cinq jours, reste silencieux pour l’instant. Unfolded précise lui-même que pour Binance, Bitget et Drift, l’attribution vient des firmes de sécurité privées. Drift pourrait même relever d’une unité distincte de Lazarus.

Trois Milliards Gelés Et La Course Contre Le Blanchiment

La seule bonne nouvelle relative vient des émetteurs de stablecoins. Tether a gelé environ 1,77 milliard d’USDT. Circle a bloqué 823 millions d’USDC. Ripple a immobilisé 40,5 millions de RLUSD. World Liberty Financial 27,8 millions d’USD1. Le conseil de sécurité d’Arbitrum a gelé 8 426 ETH. Elliptic compte 2,84 milliards de dollars figés, soit 44 % du butin. Binance avance le chiffre de 3 milliards.

Le reste file. L’attaquant a déjà converti des centaines de millions d’USDT en ETH sur Uniswap et emprunté environ 19 760 ETH sur Aave. Ses 18 270 BTC partent en peel chain, une technique qui fractionne les fonds en petites sommes successives pour brouiller les pistes. Elliptic estime encore 3,3 milliards de dollars hors d’atteinte, répartis sur une quarantaine d’adresses.

Côté clients, Binance a suspendu dépôts et retraits sur plusieurs réseaux. La plateforme promet de couvrir l’intégralité des pertes avec son fonds SAFU et ses fonds propres. Si vos actifs dorment sur Binance, c’est donc l’exchange qui encaisse le choc financier, du moins selon ses déclarations.

Le précédent Bybit donne le tempo. En février 2025, il avait fallu une dizaine de jours aux acteurs nord-coréens pour blanchir l’essentiel des ETH volés, en grande partie via THORChain. Les premiers fonds sortis de Binance ont déjà emprunté ce même protocole.

Pourquoi Les Hot Wallets Restent Le Point Faible

Les plateformes centralisées doivent arbitrer en permanence entre liquidité et sécurité. Les retraits instantanés exigent des fonds accessibles. Ces fonds accessibles deviennent des cibles. Les cold wallets offrent une protection bien supérieure, mais ils ralentissent les opérations. Le compromis actuel laisse une fenêtre ouverte que des acteurs patient et organisés savent exploiter.

EIP-7702, conçue pour améliorer l’expérience utilisateur en permettant à des wallets classiques d’exécuter du code, a été détournée. Comme souvent en crypto, une innovation utile devient une surface d’attaque dès qu’elle est activée à grande échelle. Les équipes de sécurité des exchanges doivent désormais revoir leurs processus de signature et de validation d’autorisations.

L’Attribution Reste Un Exercice Délicat

Attribuer un piratage à un État ou à un groupe précis est toujours un exercice de probabilités. Les flux on-chain laissent des traces, mais les acteurs expérimentés multiplient les couches de mélange, les ponts, les prêts et les conversions. Le chevauchement d’adresses entre Bitget et Binance a fourni un indice fort. Il ne constitue pas une preuve judiciaire. Elliptic rappelle que le montant croisé reste modeste. Le silence du FBI contraste avec la rapidité de sa communication après Bybit.

Pour Drift, l’attribution pourrait même pointer vers une unité distincte. L’écosystème nord-coréen des cyber-opérations n’est pas monolithique. Plusieurs cellules opèrent en parallèle, parfois avec des méthodes différentes. Les firmes d’analyse on-chain affinent leurs modèles, mais le doute raisonnable demeure tant qu’aucune autorité étatique n’a publié de rapport formel.

Ce Que Cela Change Pour Les Utilisateurs

La promesse de couverture par le fonds SAFU rassure à court terme. Elle ne résout pas la question structurelle. Les utilisateurs qui laissent d’importants montants sur des exchanges centralisés acceptent un risque de contrepartie. Même les plus grandes plateformes peuvent subir des brèches. La diversification entre plusieurs prestataires, le recours aux solutions de self-custody pour les montants significatifs et la vérification régulière des adresses de retrait restent des réflexes de base.

Les stablecoins gelés montrent aussi le pouvoir des émetteurs centralisés. Tether et Circle peuvent immobiliser des fonds lorsque les autorités ou les plateformes le demandent. Cette capacité est une arme à double tranchant : elle protège contre le blanchiment, mais elle rappelle que certains actifs numériques restent sous contrôle d’entités privées.

Un Tableau Qui S’Alourdit Année Après Année

Depuis 2019, la progression est nette. Les montants individuels augmentent. Les cibles se diversifient : exchanges, ponts, protocoles DeFi, wallets. L’année 2026 a déjà vu plusieurs opérations de plusieurs centaines de millions. Le cas Binance place la barre encore plus haut. Les acteurs étatiques ou liés à des États disposent de ressources, de temps et d’une motivation géopolitique qui dépassent celles de la plupart des groupes criminels classiques.

Les cabinets d’analyse on-chain jouent un rôle croissant. Chainalysis, TRM Labs, Elliptic et d’autres publient des rapports de plus en plus détaillés. Leurs conclusions orientent les décisions des exchanges, des régulateurs et parfois des forces de l’ordre. Elles ne remplacent pas une enquête judiciaire, mais elles accélèrent la compréhension des flux.

La Réaction De Binance Et Les Prochaines Étapes

Binance a rapidement communiqué sur la suspension de certains dépôts et retraits. Elle a affirmé que les clients seraient indemnisés. Le fonds SAFU, créé pour ce type de situations, va être mis à contribution. La plateforme devra aussi expliquer comment un poste DevOps a pu servir de point d’entrée et quelles mesures supplémentaires seront prises pour éviter la répétition.

Les prochains jours seront décisifs pour le suivi des fonds encore en circulation. Chaque conversion, chaque passage par un protocole de liquidité ou un mixer laisse des traces. Les équipes de compliance et les analystes on-chain scrutent ces mouvements. Une partie des actifs gelés pourrait éventuellement être restituée. L’autre partie continuera probablement à circuler sous de nouvelles formes.

Ce Que L’Industrie Doit Retenir

La taille du butin change la perception du risque. Un exchange de premier plan peut perdre plusieurs milliards en une soirée. Les assurances et les fonds d’indemnisation deviennent des éléments centraux de la proposition de valeur. La transparence sur les processus de sécurité interne, notamment autour des postes à privilèges, va devenir un sujet de discussion plus appuyé.

Les utilisateurs, de leur côté, sont rappelés à une réalité simple : la custody reste un choix critique. Laisser des sommes importantes sur une plateforme centralisée expose à un risque systémique. Les solutions de stockage à froid, les multi-signatures et la séparation des rôles réduisent ce risque, au prix d’une moindre commodité.

Le cas Binance s’inscrit dans une série plus longue. Il ne constitue pas une rupture isolée, mais une accélération. Les montants volés depuis 2019 atteignent désormais un niveau qui force l’ensemble de l’écosystème à reconsidérer ses priorités de sécurité. Les prochains mois diront si les leçons sont tirées ou si de nouveaux records seront battus.

Le Rôle Des Stablecoins Dans La Limitation Des Dégâts

Sans la capacité de gel des émetteurs, le pourcentage récupérable aurait été bien plus faible. Tether et Circle ont agi rapidement. Cette réactivité montre que les stablecoins, souvent critiqués pour leur centralisation, offrent aussi un levier de défense. Les montants bloqués représentent déjà près de la moitié du butin selon certaines estimations. C’est un filet de sécurité imparfait, mais réel.

Les autres actifs, en particulier l’ether et le bitcoin, suivent des chemins plus difficiles à intercepter. Les peel chains et les protocoles de swap décentralisés permettent de diluer les traces. La course entre les équipes de tracking et les acteurs qui cherchent à obscurcir les flux est permanente. Chaque nouveau protocole de liquidité ou de pont devient une étape potentielle dans la chaîne de blanchiment.

Une Pression Croissante Sur Les Exchanges

Les régulateurs observent. Après un incident de cette ampleur, les questions sur les réserves, les audits de sécurité et les procédures internes se multiplient. Binance, déjà sous surveillance dans plusieurs juridictions, devra démontrer que ses engagements de couverture sont tenables et que ses processus ont été renforcés.

Les concurrents, eux, scrutent leurs propres configurations. Un incident majeur chez un leader pousse l’ensemble du marché à revoir ses pratiques. Les budgets de sécurité, déjà élevés, risquent d’augmenter encore. Les assurances cyber et les fonds d’indemnisation internes deviennent des arguments commerciaux.

Le Contexte Géopolitique Ne Peut Être Ignoré

Les opérations attribuées à des acteurs nord-coréens s’inscrivent dans un contexte de sanctions internationales. Les cryptomonnaies offrent un canal alternatif pour obtenir des devises. Les montants en jeu, désormais de l’ordre de plusieurs milliards sur quelques années, attirent l’attention des services de renseignement et des autorités financières. Le silence relatif du FBI sur ce dossier précis ne signifie pas absence d’enquête. Il peut simplement refléter le temps nécessaire pour consolider des preuves avant une communication publique.

Les firmes privées d’analyse on-chain comblent en partie ce délai. Leurs rapports alimentent les discussions entre exchanges, régulateurs et forces de l’ordre. Elles n’ont pas le pouvoir de geler des fonds elles-mêmes, mais elles orientent les demandes de gel auprès des émetteurs et des plateformes.

Que Faire En Tant Qu’Utilisateur Face À Ce Type D’Événement

La première réaction consiste à vérifier l’état de ses propres fonds et les communications officielles de la plateforme. Dans le cas présent, Binance a annoncé la couverture des pertes. Cette promesse doit être suivie dans le temps. Les utilisateurs peuvent aussi en profiter pour revoir la répartition de leurs actifs entre plusieurs solutions de custody.

Les montants destinés au trading actif peuvent rester sur un exchange. Les montants destinés à une conservation plus longue gagnent à être sortis vers des solutions contrôlées par l’utilisateur. La séparation des rôles, l’utilisation de multi-signatures et la vérification systématique des adresses de retrait restent des gestes simples qui réduisent l’exposition.

Il est également utile de suivre les analyses on-chain publiées par des sources fiables. Elles permettent de comprendre l’évolution des flux et d’anticiper d’éventuelles nouvelles mesures de gel ou de récupération.

Un Précédent Qui Marquera Les Esprits

Le vol de Binance ne restera pas un simple fait divers dans l’histoire de la crypto. Par son ampleur, il dépasse les records précédents et force une prise de conscience collective. Les hot wallets, les autorisations de signature, la gestion des postes à privilèges et la collaboration avec les émetteurs de stablecoins deviennent des sujets prioritaires.

Les six années qui séparent le premier gros coup attribué à la Corée du Nord de ce dernier épisode montrent une montée en puissance constante. Les montants individuels augmentent. Les méthodes s’adaptent. L’écosystème, de son côté, développe des outils de traçage et de gel plus efficaces. La partie n’est pas terminée. Elle change simplement d’échelle.

Dans les semaines qui viennent, l’attention se portera sur le sort des 3,3 milliards encore en circulation selon Elliptic, sur les éventuelles déclarations officielles et sur les mesures concrètes annoncées par Binance. Le secteur crypto a déjà connu des chocs majeurs. Celui-ci figure parmi les plus importants. Il reste à voir si les leçons seront durablement intégrées.

Les utilisateurs, les plateformes et les régulateurs partagent désormais un même constat : la taille des butins possibles a franchi un nouveau seuil. La réponse collective déterminera si ce seuil devient un plafond ou un nouveau point de départ.