Le FBI attribue le vol chez Binance à TraderTraitor et appelle les services crypto à bloquer des transactions

Une attribution officielle datée du 31 octobre

Le FBI attribue à la Corée du Nord le vol de plus de 6 milliards de dollars d’actifs numériques subi par Binance aux alentours du 29 octobre 2026. Dans son alerte publiée le 31 octobre et relue le 1er novembre, la police fédérale américaine désigne cette activité malveillante sous le nom de TraderTraitor. Cette prise de position est une attribution des autorités américaines : elle doit conserver cette origine et sa date, sans être présentée comme une nouvelle attaque survenue dimanche ou comme une décision judiciaire.

Le montant indiqué par le FBI porte sur les actifs dérobés. Il ne constitue ni une estimation des fonds encore disponibles sur les adresses signalées, ni un bilan des remboursements de clients. L’alerte ne fournit pas une démonstration publique détaillée de tous les éléments ayant conduit à l’attribution. Elle expose en revanche un volet opérationnel : les autorités demandent une coopération du secteur privé pour empêcher la poursuite des mouvements associés au vol.

Des conversions observées, une suite encore anticipée

Le FBI indique travailler avec l’USSS, le Secret Service américain, et l’IRS-CI, la branche d’enquête criminelle de l’administration fiscale américaine. Selon ces services, les acteurs de TraderTraitor ont converti des actifs volés principalement vers l’ether, le jeton du réseau Ethereum. Cette observation ne permet pas de déduire que l’ensemble du montant annoncé se trouve actuellement sur un seul réseau ou sous une seule forme. L’alerte ne donne pas de ventilation financière exhaustive de ces conversions.

Les autorités s’attendent ensuite à de nouvelles opérations de blanchiment au moyen de services de finance décentralisée et d’échange instantané. Il faut distinguer cette anticipation des conversions qu’elles disent avoir déjà observées. Le document ne confirme pas que chacun des services mentionnés a effectivement été utilisé pour toutes les étapes suivantes. Il n’affirme pas davantage que l’usage de l’ether ou d’un protocole décentralisé établit, à lui seul, l’origine frauduleuse d’une autre transaction.

Une liste d’adresses pour les opérateurs privés

L’appel s’adresse notamment aux opérateurs THORNode et de nœuds RPC, aux plateformes d’échange instantané, aux services DeFi, aux entreprises d’analyse blockchain et aux autres prestataires d’actifs numériques. Le FBI, l’USSS et l’IRS-CI leur demandent de bloquer des transactions liées aux adresses utilisées pour blanchir les fonds, ou qui en proviennent. La liste publiée accompagne cette demande. Une adresse signalée peut détenir ou avoir détenu des actifs issus du vol : sa présence ne décrit donc pas nécessairement un solde actuel.

Cette distinction limite ce que l’on peut annoncer sur les résultats de l’enquête. Publier une liste, identifier un mouvement et obtenir un blocage sont des étapes différentes d’une saisie ou d’une restitution. L’alerte ne chiffre pas de nouveaux fonds récupérés et ne promet pas de remboursement individuel. Elle invite les personnes disposant d’informations à contacter un bureau local du FBI ou son centre IC3 de signalement des cyberinfractions. Les adresses et leurs éventuelles mises à jour doivent être consultées dans le document officiel, plutôt que reproduites comme une liste figée.