DoJ Saisit 1,2 Milliard Du Hack Binance

Deux semaines à peine après l’un des plus spectaculaires piratages de l’histoire des plateformes d’échange, la riposte est arrivée. Jeudi 12 novembre, le ministère américain de la Justice a frappé à double titre : d’un côté, un juge fédéral a autorisé la saisie et le blocage de plus de 1,2 milliard de dollars d’actifs volés lors de l’attaque contre Binance survenue vers le 29 octobre ; de l’autre, les autorités ont démantelé l’infrastructure cloud d’une campagne d’arnaque particulièrement sournoise baptisée FaceStealer. Dans les deux affaires, le FBI pointe du doigt la même constellation de hackers rattachés à la Corée du Nord. L’argent n’est pas encore rendu aux victimes, mais il ne bougera plus. Et le message envoyé au régime de Pyongyang, comme aux exchanges du monde entier, est on ne peut plus clair.

La Contre-Attaque Américaine Après Le Casse De Binance

Le butin initial du piratage de Binance s’élevait à environ 6,3 milliards de dollars. Aujourd’hui, grâce à une coordination étroite entre le secteur privé et les forces de l’ordre, 2,7 milliards ont déjà été gelés. La dernière salve judiciaire porte donc sur 1,2 milliard supplémentaires placés sous séquestre. Tether et Circle, les deux principaux émetteurs de stablecoins, ont joué un rôle déterminant dans cette opération de gel. Sur les 3,6 milliards encore en circulation, les enquêteurs continuent de tracer les flux à travers les ponts inter-chaînes, les mixeurs et certaines plateformes d’échange moins regardantes.

Le FBI attribue l’attaque à TraderTraitor, une unité déjà connue pour avoir orchestré le piratage de Bybit en février 2025. Les autorités américaines insistent : le gouvernement nord-coréen finance son programme d’armement et son régime isolé grâce au vol systématique de cryptomonnaies. Scott Proctor, numéro deux de la division sécurité nationale du ministère, a résumé la situation sans détour : le vol de crypto sert directement les intérêts d’un État voyou.

Le gouvernement nord-coréen finance son régime voyou et son programme d’armement illicite par le vol de cryptomonnaies.

Scott Proctor, ministère américain de la Justice

Pour Binance, le timing de cette annonce est presque providentiel. La veille, l’exchange avait affirmé avoir entièrement reconstitué les avoirs de ses clients et publié une nouvelle preuve de réserves. Deux jours plus tôt encore, la plateforme avait coupé tout lien avec MEXC sous la pression du Trésor américain. La capacité de Binance à absorber le choc et à rassurer les utilisateurs contraste avec l’ampleur du préjudice initial.

Comment Les Fonds Ont Été Gelés

La mécanique de la saisie repose sur une collaboration inédite. Les autorités ont d’abord identifié les adresses de blanchiment utilisées par les pirates. Elles ont ensuite demandé aux plateformes et aux émetteurs de stablecoins de bloquer toute transaction en provenance ou à destination de ces adresses. Une alerte conjointe du FBI, du Secret Service et de l’IRS a formalisé la liste. Pour toute plateforme qui souhaite conserver ses relations bancaires aux États-Unis, respecter cette liste devient une obligation de fait.

Les 3,6 milliards restants transitent déjà par des protocoles de liquidité comme THORChain et via des memecoins fraîchement créés destinés à brouiller les pistes. Les enquêteurs soulignent que la course contre la montre se poursuit. Chaque jour qui passe rend le suivi plus complexe, mais la traçabilité inhérente à la blockchain reste un atout majeur pour les autorités.

FaceStealer, L’Arnaque Qui Utilise Votre Propre Visage

La seconde opération annoncée le même jour concerne un mode opératoire radicalement différent, mais tout aussi efficace. FaceStealer ne repose pas sur l’exploitation d’une faille technique sophistiquée d’une grande plateforme. Elle mise sur la confiance humaine. Vous recevez une invitation à un appel vidéo. L’interface imite parfaitement Zoom ou Microsoft Teams. Votre interlocuteur apparaît à l’écran : son visage, sa voix, ses expressions. Puis un « problème technique » survient. On vous demande d’installer un correctif ou de lancer une commande. Ce correctif est en réalité un malware qui vide vos portefeuilles et ouvre la porte à d’autres systèmes.

Le visage que vous voyez n’est pas réel. Les pirates rejouent des extraits de webcam enregistrés à l’insu de victimes précédentes. De plus en plus, ils utilisent aussi des vidéos générées par intelligence artificielle. Chaque nouvelle victime enrichit le carnet d’adresses et la banque d’images des attaquants. Le FBI parle d’une croissance exponentielle du vivier de cibles. Les agents ont saisi plus de 900 de ces vidéos de webcam volées ainsi que l’infrastructure cloud qui servait à les diffuser.

Le bilan financier donne le vertige : plus de 400 millions de dollars détournés en seulement dix-huit mois. Brett Leatherman, directeur des opérations de la branche cyber du FBI, a confirmé ces chiffres. La campagne est rattachée au groupe APT38, également connu sous les noms BlueNoroff ou Sapphire Sleet. Elle ne se limite pas aux détenteurs de cryptomonnaies. Elle cible aussi les développeurs qui maintiennent des logiciels open source très répandus, avec l’ambition de compromettre toute une chaîne d’approvisionnement logicielle d’un seul coup.

Une Méthode Qui Se Nourrit D’Elle-Même

Ce qui rend FaceStealer particulièrement redoutable, c’est son caractère auto-entretenu. Plus les pirates collectent de vidéos, plus ils peuvent créer de faux appels convaincants. Plus ils réussissent d’arnaques, plus ils disposent de nouvelles images et de nouveaux contacts. Le cercle est vicieux. Les victimes ne se contentent pas de perdre leurs fonds : elles deviennent involontairement des armes contre d’autres personnes de leur réseau.

Le FBI a mis en ligne une page dédiée, fbi.gov/facestealer, et formule une recommandation simple mais essentielle : ne jamais installer un logiciel ni exécuter une commande à la demande d’un interlocuteur en visioconférence, même s’il s’agit d’une personne connue, sans vérification préalable par un autre canal. Les 900 vidéos saisies serviront également à prévenir les personnes dont l’image a été utilisée à leur insu.

Ne jamais installer un logiciel ou exécuter une commande à la demande d’un interlocuteur en visioconférence, même connu, sans vérification par un autre canal.

Recommandation du FBI

Ce Que Le Hack Binance Change Pour Les Autres Plateformes

Le message adressé aux exchanges est double. D’un côté, le ministère de la Justice leur demande de bloquer les adresses listées par le FBI. C’est une obligation de fait pour toute plateforme qui souhaite conserver ses accès au système financier américain. De l’autre, l’affaire FaceStealer rappelle que la faille critique, dans le cas de Binance comme ailleurs, reste souvent humaine. L’attaque du 29 octobre est partie de l’ordinateur compromis d’un ingénieur. Un appel vidéo convaincant a suffi.

Les équipes de sécurité des plateformes doivent désormais intégrer ce type de risque dans leurs protocoles. La formation des collaborateurs, la vérification systématique des demandes par un second canal et la limitation des droits d’administration deviennent des impératifs. La technologie seule ne suffit plus. L’ingénierie sociale, amplifiée par les deepfakes, représente une menace de premier plan.

Le Bilan Cumulé Des Attaques Nord-Coréennes

Avec le piratage de Binance, le compteur des fonds volés attribués à Pyongyang depuis 2019 dépasse les 9,6 milliards de dollars. La Corée du Nord continue de nier toute implication. De son côté, l’Union européenne a lancé une task force dédiée pour traquer les fonds placés sous sanctions. La collaboration internationale s’intensifie, mais le défi reste immense.

Les autorités américaines insistent sur le caractère stratégique de ces opérations. Il ne s’agit plus seulement de récupérer de l’argent volé. Il s’agit de couper une source de financement essentielle à un régime isolé et à son programme d’armement. Chaque milliard gelé représente autant de ressources en moins pour des activités jugées illicites par la communauté internationale.

Les Implications Pour Les Utilisateurs De Cryptomonnaies

Au-delà des plateformes, les particuliers et les entreprises détentrices de crypto doivent tirer les leçons de ces événements. La confiance placée dans un appel vidéo, même avec une personne familière, peut devenir un vecteur d’attaque. Les deepfakes rendent la vérification visuelle et auditive de plus en plus fragile. La règle d’or reste la même : toute demande d’action technique ou financière formulée pendant un appel doit être confirmée par un moyen indépendant.

Les portefeuilles matériels, les validations multi-signatures et les procédures de double contrôle gagnent encore en importance. Les équipes qui gèrent des fonds importants doivent formaliser des protocoles stricts. Un simple correctif demandé en visioconférence ne doit jamais être installé sur le champ.

La Traçabilité Comme Arme Contre Le Blanchiment

Malgré les efforts des pirates pour brouiller les pistes via des mixeurs, des ponts et des memecoins, la nature transparente de la plupart des blockchains publiques reste un atout pour les enquêteurs. Les outils d’analyse on-chain permettent de suivre les flux sur de longues distances. Les collaborations entre les forces de l’ordre et les entreprises spécialisées dans la traçabilité se multiplient.

Le gel des stablecoins constitue un levier particulièrement puissant. Lorsque Tether ou Circle bloquent des adresses, les fonds deviennent immédiatement inutilisables sur une large partie de l’écosystème. Cette capacité de gel change la donne par rapport aux actifs purement on-chain difficiles à intercepter une fois en circulation.

Un Signal Fort Envoyé Au Secteur

La double opération du 12 novembre marque un tournant. Elle montre que les autorités américaines sont capables de réagir rapidement, même face à des montants colossaux et à des techniques d’ingénierie sociale sophistiquées. Elle montre aussi que la coopération avec les acteurs privés du secteur crypto est devenue opérationnelle et efficace.

Pour les exchanges, le message est clair : la conformité et la collaboration avec les autorités ne sont plus optionnelles. Pour les utilisateurs, la vigilance face aux deepfakes et aux demandes techniques inattendues devient une compétence de base. Pour la Corée du Nord, chaque opération réussie de gel et de saisie représente une perte nette de ressources.

Les 3,6 milliards encore en circulation continueront d’être traqués. Les 900 vidéos saisies permettront de prévenir d’autres victimes potentielles. Et la page dédiée du FBI offrira un point de référence pour quiconque suspecte d’avoir été ciblé par FaceStealer. L’histoire n’est pas terminée, mais un chapitre important vient de s’écrire en faveur de la sécurité et de la responsabilité dans l’écosystème des cryptomonnaies.

Les Défis Persistants De La Cybersécurité Crypto

Malgré ces avancées, les défis restent nombreux. Les groupes d’État disposent de moyens considérables et d’une patience stratégique. Ils adaptent leurs techniques au fur et à mesure que les défenses s’améliorent. Les deepfakes ne cesseront de gagner en réalisme. Les chaînes d’approvisionnement logicielles resteront des cibles de choix. La formation continue des équipes et la culture de la vérification systématique constituent des remparts indispensables.

Les plateformes doivent également investir dans des systèmes de détection des comportements anormaux et dans des procédures de réponse aux incidents de plus en plus rapides. Le cas de Binance montre qu’une reconstitution complète des réserves est possible, mais elle a un coût et envoie un signal de fragilité temporaire. Mieux vaut prévenir que guérir, même si la prévention n’est jamais parfaite.

Vers Une Plus Grande Collaboration Internationale

L’Union européenne a déjà lancé sa propre task force. D’autres juridictions suivront probablement. La nature transnationale des flux crypto exige une coordination renforcée. Les listes d’adresses partagées, les alertes conjointes et les procédures de gel harmonisées deviendront des outils standards. La capacité à agir rapidement sur les stablecoins et sur les plateformes centralisées restera un levier majeur.

Dans le même temps, les protocoles décentralisés et les outils de confidentialité continueront d’évoluer. Le débat entre traçabilité et protection de la vie privée restera vif. Les autorités devront trouver un équilibre qui préserve l’innovation tout en limitant les abus. Les événements de ces dernières semaines montrent que cet équilibre est encore en construction.

Ce Que Les Prochaines Semaines Pourraient Révéler

Les enquêteurs ont indiqué qu’ils continuaient à suivre les fonds restants. De nouvelles saisies ou de nouveaux gels restent possibles. Les 900 vidéos saisies pourraient également déboucher sur des notifications aux victimes et sur de nouvelles pistes d’enquête. L’infrastructure cloud démantelée de FaceStealer offrira peut-être des informations sur d’autres campagnes en cours.

Pour Binance, la publication de la nouvelle preuve de réserves et la reconstitution des avoirs clients marquent une étape importante de rétablissement de la confiance. La coupure des liens avec MEXC sous pression du Trésor américain illustre par ailleurs la complexité croissante des relations entre les grandes plateformes et les régulateurs.

Dans un secteur où les montants en jeu atteignent régulièrement plusieurs milliards de dollars, la capacité des autorités à réagir de manière coordonnée et rapide devient un facteur de stabilisation. Les événements du 12 novembre 2026 en apportent une démonstration concrète. Ils rappellent aussi que la menace nord-coréenne n’est pas théorique : elle s’incarne dans des attaques précises, des techniques évolutives et des montants colossaux.

Une Leçon De Vigilance Pour Tout L’Écosystème

Au final, ces deux opérations coordonnées offrent plusieurs enseignements. Premièrement, la traçabilité et la collaboration public-privé fonctionnent. Deuxièmement, l’ingénierie sociale amplifiée par les deepfakes représente une menace de premier plan qui ne doit plus être sous-estimée. Troisièmement, les stablecoins constituent à la fois un outil de liquidité pour le marché et un levier de contrôle pour les autorités.

Les utilisateurs, les développeurs, les exchanges et les régulateurs ont chacun un rôle à jouer. La sécurité n’est jamais acquise. Elle se construit au quotidien, à travers des procédures rigoureuses, une culture de la vérification et une capacité à s’adapter rapidement. Les 1,2 milliard saisis et les 400 millions détournés par FaceStealer illustrent l’ampleur des enjeux. Ils montrent aussi que la riposte est possible.

Alors que les 3,6 milliards restants continuent leur chemin à travers les protocoles de liquidité et les tokens improvisés, une chose est certaine : la pression sur les acteurs liés à ces opérations ne faiblira pas. La page n’est pas encore tournée, mais un coup d’arrêt significatif vient d’être porté. Dans l’univers des cryptomonnaies, où la confiance se construit et se perd à la vitesse des blocs, chaque milliard gelé compte.

Les prochains mois diront si d’autres saisies suivront et si FaceStealer a définitivement perdu sa capacité opérationnelle. En attendant, la recommandation du FBI reste d’actualité : face à un appel vidéo, même familier, la prudence doit l’emporter. Un second canal de vérification peut faire toute la différence entre un incident évité et une perte irréversible.

Cette double opération du ministère américain de la Justice restera comme l’un des moments marquants de l’année 2026 dans le secteur. Elle illustre à la fois la vulnérabilité persistante des systèmes humains et la capacité croissante des autorités à répondre de manière coordonnée et efficace. Pour tous ceux qui évoluent dans l’écosystème crypto, le message est limpide : la vigilance n’est plus une option, c’est une nécessité permanente.