Binance : 6,3 milliards volés, un quart du PIB nord-coréen en jeu

Le FBI désigne le groupe TraderTraitor

Le piratage de Binance porte sur près de 6,3 milliards de dollars en cryptomonnaies. Les experts y voient le plus grand vol de cryptoactifs jamais enregistré.

Le 31 octobre, le FBI a attribué l'opération au groupe de pirates nord-coréen TraderTraitor, associé aux opérations de cybercriminalité menées pour le compte du régime. Binance est la première plateforme d'échange mondiale en volume, avec 335 millions d'utilisateurs, rapporte Le Temps.

Le même groupe avait déjà été désigné par les autorités américaines pour le piratage de la plateforme Bybit en février 2025. Ce casse portait sur 1,5 milliard de dollars et constituait à l'époque le record du genre.

Deux records successifs, un même groupe désigné (en milliards de dollars dérobés)

Binance (octobre 2025)  ████████████████████████████████████████  6,3
Bybit   (février 2025)  █████████▌                                1,5

Source : Le Temps, novembre 2025.

🇰🇵 🇺🇸 | Le FBI accuse la Corée du Nord du vol de 6,3 milliards de dollars sur Binance, première plateforme de cryptomonnaies au monde, par le groupe TraderTraitor, qui convertit les fonds en Ether.

Voir sur X

Kim Yo-jong dénonce une « grave provocation politique »

La réponse nord-coréenne est tombée mardi 3 novembre, dans un communiqué diffusé par l'agence d'État KCNA. Kim Yo-jong, sœur du dirigeant Kim Jong-un, qualifie les accusations du FBI de « rhétorique absurde n'apportant rien de nouveau ».

« C'est une grave provocation politique à l'égard de la RPDC que les États-Unis trompent l'opinion publique internationale, comme si tous les cybercrimes commis dans différentes parties du monde étaient de notre fait », Kim Yo-jong, sœur du dirigeant nord-coréen Kim Jong-un.

Elle y voit « une tentative sinistre de nuire à l'image internationale de la RPDC, de porter atteinte à sa dignité et à son prestige national ». Et affirme que la politique du gouvernement nord-coréen est de s'opposer à tous les actes malveillants dans le cyberespace.

Selon Euronews, ce démenti a été suivi de tirs d'essai de missiles de croisière stratégiques. La chronologie est serrée : accusation du FBI samedi, démenti et tirs mardi.

Un butin proche du quart du PIB nord-coréen

Michael Bosack, directeur fondateur du Parley Policy Institute et ancien responsable du Commandement des Nations unies, a indiqué à l'AFP que le montant dérobé équivaut à « près d'un quart du PIB annuel estimé de la RPDC ». Il avance une raison opérationnelle au démenti rapide de Pyongyang : plus l'affaire reste exposée, plus le blanchiment et la conversion des sommes dérobées deviennent difficiles à mener.

« Ce démenti n'est pas qu'une question de réputation, le gouvernement nord-coréen a besoin de préserver les circuits disponibles pour continuer à blanchir et à utiliser cette cryptomonnaie », Michael Bosack, directeur fondateur du Parley Policy Institute.

Autrement dit, chaque jour d'attention internationale supplémentaire complique la conversion des fonds.

Un dossier qui pèse sur les plateformes et les régulateurs

La Banque de France rappelle de son côté que les crypto-actifs « restent particulièrement utilisés pour des activités illicites, tels les rançongiciels et le financement du terrorisme ». L'institution estime à environ 14 millions le nombre d'utilisateurs de crypto-actifs dans la zone euro, pour une part estimée à 1 % de la capitalisation boursière mondiale en 2022. Elle chiffre par ailleurs à 117 milliards de dollars la capitalisation des ETF Bitcoin en janvier 2025 : un marché désormais adossé à des véhicules d'investissement classiques, ce qui élargit d'autant le champ des acteurs exposés à un incident de l'ampleur de celui de Binance.

Côté européen, le cadre bouge. Les autorités françaises ont publié leurs propositions conjointes dans le cadre de la révision du règlement européen MiCA sur les marchés de crypto-actifs, selon la direction générale du Trésor.

Pour les plateformes, l'affaire Binance relance trois questions concrètes :

• la sécurisation des clés et des processus de signature des transferts ;
• la traçabilité des fonds une fois convertis en Ether et dispersés ;
• la capacité des régulateurs à exiger des preuves de contrôle interne après un incident de cette taille.

Ce que ça change pour votre entreprise

Une TPE ou une PME n'est pas Binance, mais elle partage les mêmes points faibles : comptes à privilèges, accès de prestataires, et surtout ingénierie sociale.

Trois mesures concrètes limitent l'exposition : double validation humaine de tout virement sortant inhabituel, authentification à plusieurs facteurs sur les boîtes mail et les outils financiers, et vérification par rappel téléphonique sur un numéro connu avant d'exécuter une demande de paiement. En France, l'Observatoire de la sécurité des moyens de paiement a recensé 7,8 millions de transactions fraudées en 2024, en hausse de 9,3 % sur un an.