Le FBI accuse le groupe nord-coréen TraderTraitor du piratage record de 6,3 milliards de dollars de Binance

Le FBI a formellement accusé la Corée du Nord du plus grand vol de cryptomonnaies de l'histoire. Dans un communiqué publié le 31 octobre, l'agence a attribué le vol de plus de 6 milliards de dollars d'actifs virtuels chez Binance à TraderTraitor, une opération de piratage nord-coréenne qu'elle dit avoir observée en train de convertir les fonds volés principalement en Ethereum, en avertissant que d'autres blanchiments suivraient via des protocoles de finance décentralisée et des services d'échange instantané. L'agence a publié une longue liste d'adresses de portefeuilles liées à l'opération et exhorté les plateformes d'échange et DeFi à bloquer les transactions les impliquant.

L'ampleur est difficile à exagérer. Binance chiffre l'impact estimé à environ 6,3 milliards de dollars ; la société de renseignement blockchain TRM Labs estime qu'environ 6,36 milliards ont transité par dix blockchains le 29 octobre. Le précédent record, les 1,46 milliard dérobés à Bybit en février 2025, avait été attribué au même ensemble nord-coréen. Ce vol est plus de quatre fois supérieur, exécuté en une seule soirée contre la plus grande plateforme crypto du monde.

Le récit préliminaire de Binance sur la manière dont cela s'est produit ressemble moins à une effraction qu'à un détournement de la confiance. L'entreprise affirme que l'ordinateur portable compromis d'un ingénieur DevOps a donné à l'attaquant l'accès à un conteneur de services, depuis lequel des demandes de retrait non autorisées ont été soumises. TRM décrit une autorisation EIP-7702 d'Ethereum qui a délégué le comportement d'un portefeuille chaud à un code malveillant, parallèlement à des transferts signés ordinaires sur d'autres chaînes. Binance dit n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille, ce qui, si cela se confirme, ferait de cette affaire une histoire de contrôles d'accès internes plutôt que d'échec de la cryptographie.

Ce qui a suivi est une course, et c'est cette course qui décidera de la manière dont on se souviendra de cet épisode. Environ 2,85 à 3 milliards de dollars d'actifs volés ont déjà été gelés sur chaîne : Tether a gelé plus de 1,55 milliard en USDT, Circle plus de 800 millions en USDC, et Ripple, Arbitrum et Optimism ont également agi. Mais le gel ne fonctionne que là où un émetteur central détient un interrupteur. Le reste, dont une grande partie est en cours de conversion en Ethereum, circule dans des systèmes conçus pour n'avoir aucun interrupteur, et l'avertissement du FBI sur le blanchiment via DeFi revient à admettre que la seconde moitié de la récupération sera bien plus difficile que la première.

Binance, de son côté, s'est empressée de limiter les dégâts pour ses utilisateurs. La plateforme affirme avoir mis de côté plus de 6,34 milliards de dollars de fonds propres, provenant de son Fonds d'actifs sécurisés pour les utilisateurs (SAFU), de son fonds d'assurance des contrats à terme et de sa trésorerie, et avoir déjà remplacé environ 95 % des actifs concernés, les 5 % restants consistant en jetons peu liquides qu'elle continue d'acheter sur le marché et de gré à gré. Les retraits ont commencé à reprendre progressivement le 1er novembre, en commençant par Bitcoin, Ethereum, BNB Chain, Solana, Tron et le XRP Ledger, et un instantané complet de preuve de réserves est promis pour lundi. Que ce calendrier soit tenu, et que la déclaration de réserves résiste à un examen indépendant, voilà le test que les utilisateurs peuvent réellement effectuer eux-mêmes.

Je reviens sans cesse à l'asymétrie au cœur de cette affaire. Une opération de piratage soutenue par un État peut voler 6 milliards de dollars en une soirée, et la défense repose sur une mosaïque d'entreprises privées choisissant, une par une, de geler ce qu'elles peuvent atteindre. La rapidité des émetteurs de stablecoins est réellement impressionnante : ils ont bougé en quelques heures. Mais les actifs qui ne peuvent pas être gelés sont déjà en train d'être blanchis par la machinerie sans permission que la crypto a construite précisément pour résister à l'intervention. La question n'est plus de savoir si les utilisateurs de Binance seront indemnisés — l'entreprise a engagé suffisamment de ses propres fonds pour qu'ils le soient probablement — mais quelle part du butin les gardiens du gel parviendront à attraper avant que les blanchisseurs aient fini de le convertir en quelque chose que personne ne peut arrêter. Cette compétition est toujours en cours, et son issue façonnera pendant des années la manière dont les plateformes, les émetteurs et les régulateurs pensent la sécurité des cryptomonnaies.