Cryptomonnaies: qui sont les hackers nord-coréens soupçonnés d'avoir piraté Binance?

C’est le plus gros braquage de cryptomonnaies de l’histoire : 6 milliards de dollars dérobés à Binance, la plus grande plateforme d'échange de crypto-monnaies au monde, le 29 octobre. La Corée du Nord et ses équipes de hackers, qui ont dérobé des milliards de dollars ces dernières années, sont pointés du doigt par le FBI.

Publié le : 01/11/2026 - 14:38

2 min Temps de lecture

Avec notre correspondante à Séoul, Camille Ruiz

On les surnomme les Trador Traitor ou « commerçants traitres » en français. Une élite de hackers nord-coréens. Ils seraient aussi le cerveau d’un vol équivalent à 1,5 milliard de dollars en février 2025, dérobés a Bybit.

Ces pirates seraient liés à une organisation nommée Lazarus, qui a plusieurs sous-groupes avec différentes méthodes et différents objectifs dirigée par le Bureau général de reconnaissance de Pyongyang, sa principale agence de renseignement extérieur. Banques, médias, et même le site de la Cour Suprême… Lazarus ne fait pas seulement dans le vol de cryptomonnaies. Plus de 80% des attaques sur les institutions sud-coréennes sont attribués au Nord selon les services secrets du pays.

À lire aussiImmersion dans les méthodes des hackers nord-coréens

Andariel, un autre groupe de hackers, ciblerait plutôt les secteurs de la défense et de la technologie, tandis que Kimsuky récolterait des informations sur la sécurité et la diplomatie.

Il est plausible, selon plusieurs experts, que l’intelligence artificielle ait été utilisée dans le vol visant Binance. Avec son développement, l’inquiétude grandit à propos de ces attaques qui pourraient devenir plus sophistiquées à l’avenir.

Reprise des retraits

La première plateforme d’échanges en cryptomonnaie a par ailleurs informé dimanche 1^er novembre avoir repris progressivement les retraits. « La première série de retraits (...) est désormais ouverte sur le réseau bitcoin », a indiqué la société sur son compte officiel X. Ses administrateurs ajoutent qu’un redémarrage par étape a été adopté « en donnant la priorité aux jetons sur la base des données de demande des utilisateurs de la semaine écoulée, afin que chaque paire réseau-actif puisse être rétablie avec prudence, une fois les contrôles de stabilité et de sécurité effectués avant la réouverture de l'accès ».

Pour afficher ce contenu X (Twitter), il est nécessaire d'autoriser les cookies de mesure d'audience et de publicité.

La plateforme, qui a subi jeudi un piratage massif d'un montant estimé à 6,3 milliards de dollars (5,6 milliards d'euros), avait suspendu les retraits de ses clients pour stopper l'hémorragie. Elle avait par ailleurs promis que les fonds des utilisateurs avaient été sécurisés.

À lire aussiCryptomonnaies: la plateforme Binance confirme une cyberattaque massive