LE PLUS GRAND BRAQUAGE DE L’HISTOIRE DE L’HUMANITÉ : QUI A VOLÉ L’ARGENT ?

Dossier d’enquête de The Ledgers — 1er novembre 2026

Le budget d’un pays en vingt minutes

Jeudi soir, 29 octobre. De l’argent a commencé à quitter les portefeuilles de Binance, la plus grande plateforme d’échange de cryptomonnaies au monde. D’abord un portefeuille, puis un autre. Selon les calculs de la société de renseignement blockchain TRM Labs, l’attaquant a soustrait environ 6,36 milliards de dollars au contrôle de Binance en passant par dix blockchains distinctes. L’essentiel s’est produit en une vingtaine de minutes.

Pour situer ce chiffre : sur l’ensemble de l’année 2025, tous les vols de cryptomonnaies dans le monde totalisaient 2,87 milliards de dollars. Plus du double s’est envolé en une nuit. Le précédent record était le braquage de Bybit en février 2025 : 1,5 milliard de dollars. Il avait lui aussi fait la une comme le « plus grand de l’histoire ». Binance a quadruplé ce montant.

Vendredi matin, Binance a suspendu les dépôts et les retraits. Le marché des cryptomonnaies a été secoué : le bitcoin est tombé à son plus bas niveau depuis six semaines, à 76 368 dollars ; l’ethereum a perdu plus de 3 %, à 2 178 dollars. L’action Coinbase a reculé de 4,8 % ; la société a dû déclarer : « Cela n’a rien à voir avec nous. »

Comment cela s’est-il produit ? Personne ne le sait encore vraiment

La première déclaration de Binance était prudente : l’incident pourrait être lié à « un ordinateur portable compromis ». Selon Al Jazeera, il s’agissait de l’ordinateur d’un ingénieur. L’entreprise a ensuite indiqué que « d’autres points d’entrée » avaient également été découverts à mesure que l’enquête avançait. Mais elle insiste sur un point : « Rien ne prouve qu’une quelconque clé privée de portefeuille ait fuité. »

Tout le monde n’est pas convaincu. L’ancien patron de Mt. Gox, Mark Karpelès, a déclaré à Reuters que les attaquants avaient « très probablement accédé aux clés d’au moins deux portefeuilles Binance ». L’estimation de Kok Tin Gan, fondateur de la société de cybersécurité NyxLab, est encore plus inquiétante : « Une seule signature semble avoir donné à l’attaquant une clé d’accès aux pleins pouvoirs, sans aucune date d’expiration, à un portefeuille chaud de Binance. »

Dans une vidéo de cinq minutes publiée sur X, le co-PDG de Binance, Richard Teng, a déclaré que l’attaque avait visé le propre portefeuille chaud de l’entreprise, que la « grande majorité » des actifs se trouvait « dans des portefeuilles froids » et qu’il ne s’agissait pas du travail d’une seule personne. Il a aussi livré un détail intéressant : les attaquants auraient utilisé un « mécanisme d’autodestruction » compliquant le traçage.

En bref : la version officielle dit « l’ordinateur a été compromis, la clé n’a pas fuité ». Les experts extérieurs disent « c’est impossible sans la clé ». Les deux ne peuvent pas être vrais en même temps. Cette question reste ouverte.

« Votre argent est en sécurité »

Changpeng Zhao, alias CZ, reste un actionnaire important de Binance. Son premier message sur X tenait en trois mots : « Fonds utilisateurs sécurisés ! » Il a ensuite ajouté : « Cela ressemble à un piratage de Binance. En tant qu’actionnaire, je m’attends à ce que tous les fonds des utilisateurs soient intégralement couverts. »

SAFU, le fonds d’urgence créé par Binance en 2018, représente un milliard de dollars et est entièrement détenu en bitcoins. La somme volée dépasse six fois ce montant. L’entreprise a déclaré qu’elle comblerait le manque sur ses propres fonds ; selon AP, Binance a affecté plus de 6,34 milliards de dollars de fonds de l’entreprise à cette fin. Elle a annoncé qu’environ 90 % des actifs volés avaient été remplacés à la date de samedi et qu’elle visait une reprise des retraits dimanche.

Dans l’intervalle, environ 3 milliards de dollars ont été gelés. Selon Reuters, les émetteurs de stablecoins Tether et Circle en ont gelé plus de 2,3 milliards ; autrement dit, les USDT et USDC détenus par les voleurs se sont soudain transformés en papier sans valeur. Binance n’a encore rien dit sur ce qu’il est advenu des 3,3 milliards de dollars restants.

L’empreinte de Pyongyang

Quelques heures après le braquage, TRM Labs a publié un billet de blog attribuant l’attaque à l’unité de hackers d’élite nord-coréenne TraderTraitor. La formule était ferme : « Nous portons cette appréciation avec un degré élevé de confiance. » Le raisonnement reposait sur l’« empreinte » de l’attaque : la manière dont les portefeuilles de Binance avaient été vidés vers ceux contrôlés par l’attaquant était la copie conforme du braquage de Bybit.

Jonathan Levin, fondateur de Chainalysis, est arrivé à la même conclusion ; il a écrit que l’attaque était « très probablement » l’œuvre de TraderTraitor.

TraderTraitor est une branche du groupe Lazarus, que le Trésor américain a placé sur sa liste de sanctions en 2019 et rattaché au principal bureau de renseignement de la Corée du Nord. Son historique va de l’attaque contre Sony Pictures en 2014 au braquage de Bybit en 2025.

Samedi, le FBI est lui aussi intervenu. Dans un communiqué préparé conjointement avec le Secret Service américain et la division des enquêtes criminelles de l’IRS, le FBI a annoncé qu’il « estimait » que la Corée du Nord était derrière le braquage du 29 octobre. Il a indiqué que les attaquants avaient converti les actifs volés principalement en ethereum et qu’ils continueraient à le faire au moyen de protocoles DeFi et de services d’échange instantané. Il a appelé l’ensemble du secteur, des opérateurs THORNode aux nœuds RPC, des plateformes d’échange instantané aux sociétés d’analyse blockchain, à ne pas effectuer de transactions avec les adresses répertoriées.

À la Maison-Blanche, Trump a été interrogé sur l’implication de la Corée du Nord. Sa réponse : « Nous examinons cela. »

Binance, en revanche, n’a elle-même accusé personne. Selon les mots de Teng : « Notre enquête n’a attribué la responsabilité à aucun individu. »

De l’argent pour les missiles ?

C’est ici que commence la partie vraiment effrayante. Pourquoi la Corée du Nord vole-t-elle des cryptomonnaies ? Pour un pays sous sanctions dont le commerce extérieur a été presque réduit à néant, le vol de cryptomonnaies est le moyen le plus rentable d’obtenir des devises. Depuis des années, les services de renseignement occidentaux et les experts affirment que cet argent finance les programmes nucléaires et de missiles balistiques de Pyongyang.

Quelques chiffres pour mesurer l’ampleur. En 2022, le renseignement sud-coréen estimait que la Corée du Nord avait volé l’équivalent de 1,1 milliard de dollars en cryptomonnaies en cinq ans. Selon CertiK, en 2025, les acteurs liés à la Corée du Nord étaient à eux seuls responsables de plus de 2 milliards de dollars sur les 3,4 milliards de pertes en cryptomonnaies dans le monde, soit environ 60 %. Les dépenses annuelles de défense de la Corée du Nord sont, quant à elles, estimées autour de 6 milliards de dollars, avec toutefois une forte marge d’incertitude.

Autrement dit, si l’attribution est exacte, le régime de Kim Jong Un a prélevé en une seule nuit, sur une seule plateforme, une somme équivalant à son propre budget militaire annuel. Selon les mots d’Ari Redbord, responsable des politiques publiques de TRM : « Ce n’est plus simplement un vol de cryptomonnaies, mais une question de sécurité mondiale. »

Il faut cependant être honnête ici. La phrase « l’argent volé va aux missiles » est une appréciation d’expert et une déduction du renseignement ; aucun document ne montre à quel missile ou à quel programme cet argent est destiné. Le raisonnement est solide, les preuves sont indirectes.

Qu’est-ce qui est certain, qu’est-ce qui est allégué ?

Ce qui est certain : Environ 6,3 milliards de dollars ont quitté les portefeuilles de Binance le 29 octobre. Le portefeuille chaud de l’entreprise a été touché. Environ 3 milliards de dollars ont été gelés. Binance a suspendu les transactions, déclaré qu’elle comblerait le manque sur ses propres fonds et réservé 6,34 milliards de dollars à cette fin.

Les appréciations solides mais non officielles : L’attribution à la Corée du Nord par TRM et Chainalysis est une analyse de sociétés privées. L’« appréciation » du FBI est l’avis d’un service chargé de l’application de la loi, pas une décision de justice. Aucun tribunal n’a condamné qui que ce soit, Binance n’a accusé personne, et la Corée du Nord nie tout, comme à son habitude.

Ce qui n’a pas encore été révélé : Le véritable cheminement technique de l’attaque. La présence ou non d’une fuite de clé. L’endroit où se trouvent les 3,3 milliards de dollars non gelés. L’utilisation éventuelle du fonds SAFU. L’heure exacte du braquage. La liste complète des adresses du FBI.

Pourquoi est-ce important ?

Ce dossier raconte deux choses à la fois. Premièrement : par l’intermédiaire de l’ordinateur d’un seul employé, la plus grande plateforme d’échange de cryptomonnaies au monde a perdu, en vingt minutes, autant d’argent que le budget d’un pays. Même si l’affirmation « les fonds des utilisateurs sont en sécurité » est vraie, le fait que cette sécurité soit assurée par un chèque de 6 milliards de dollars des actionnaires ne signifie pas que le système lui-même est sûr.

Deuxièmement : dans un monde où les sanctions sont censées fonctionner, si un régime sanctionné peut retirer en une seule nuit 6 milliards de dollars du système financier mondial, les sanctions elles-mêmes doivent être remises en question. L’argent provient peut-être des caisses de Binance ; mais la vraie question est de savoir où son parcours se terminera.

The Ledgers continuera à suivre ce dossier. Le sort des 3 milliards de dollars gelés, le rapport d’enquête technique de Binance et le suivi de l’argent à partir de la liste d’adresses du FBI feront l’objet du prochain volet.

Sources

• Al Jazeera — Binance annonce le vol de 6,3 milliards de dollars dans le plus grand braquage crypto de l’histoire : ce que l’on sait
• CBS News — Le piratage de Binance de 6,3 milliards de dollars serait probablement l’œuvre de la Corée du Nord, selon des sociétés de renseignement blockchain
• PBS NewsHour / AP — Ce qu’il faut savoir sur le piratage de Binance de 6,3 milliards de dollars
• NPR — Des sociétés de renseignement blockchain relient la Corée du Nord au piratage de Binance de 6,3 milliards de dollars
• Anadolu Ajansı — Le FBI tient la Corée du Nord pour responsable d’un vol de cryptomonnaies de 6,3 milliards de dollars
• Cointelegraph TR — Le FBI tient la Corée du Nord pour responsable de l’attaque contre Binance
• Yahoo Finance — Selon des articles, le groupe nord-coréen Lazarus serait probablement derrière le piratage de Binance