Unfolded estime que la Corée du Nord a dérobé environ 9,6 milliards de dollars en cryptomonnaies depuis 2019, et le piratage massif visant Binance fin octobre représente à lui seul près de deux tiers de ce total, selon le compte rendu publié par Journal du Coin.
Sommaire
Que dit le décompte ?
Le tableau dressé par unfolded et relayé par Journal du Coin additionne des vols attribués à des groupes nord-coréens depuis 2019 et porte le total à 9,6 milliards de dollars. Ce chiffre inclut des attaques historiques comme l’affaire Upbit en 2019 et le pont Ronin d’Axie Infinity en 2022, ainsi que des incidents plus récents listés par la synthèse.
Pourquoi Binance change la donne
Le vol subi par Binance fin octobre a vidé des hot wallets en une vingtaine de minutes et est évalué à environ 6,3–6,4 milliards de dollars selon les firmes d’analyse citées. Journal du Coin rapporte que Chainalysis retient 6,4 milliards et TRM Labs 6,36 milliards, des écarts de décimale qui n’affectent pas l’ordre de grandeur.
Selon le même article, l’attaque a utilisé 50 autorisations pré-signées exploitant une fonction d’Ethereum (EIP-7702) activée en 2025, et les firmes de suivi ont identifié des schémas de placement des fonds — conversion en ETH sur Uniswap, emprunts sur Aave, puis fragmentation en peel chains — pour compliquer le suivi.
Qu’est-ce qui a été gelé et que reste-t-il ?
Journal du Coin indique que les émetteurs de stablecoins ont agi : Tether aurait gelé environ 1,77 milliard d’USDT et Circle 823 millions d’USDC, et plusieurs autres interventions techniques ont bloqué des portions du butin. Elliptic est cité pour un total gelé d’environ 2,84 milliards, et Binance communique un chiffre proche de 3 milliards gelés.
Qui est responsable selon les enquêteurs ?
La couverture rapporte que Chainalysis et TRM Labs pointent vers une cellule appelée TraderTraitor liée au groupe Lazarus, historique acteur nord-coréen. Elliptic qualifie l’attribution de « probable » mais plus prudente, et le FBI n’avait pas publié de confirmation publique au moment du relais.
Le récit publié par Journal du Coin fait état aussi d’une hétérogénéité dans les attributions : certaines attaques pourraient relever d’unités distinctes en lien avec Pyongyang, et les firmes de sécurité évaluent la confiance différemment selon les recoupements on‑chain.
Que retenir pour un investisseur ou un utilisateur d’exchange ?
Si vos actifs sont sur Binance, la plateforme dit couvrir les pertes avec son fonds SAFU et ses propres réserves, d’après le compte rendu. L’événement illustre la vulnérabilité des hot wallets et l’importance des dispositifs de gel et de coordination entre émetteurs de stablecoins et fournisseurs d’analyse on‑chain pour stopper le blanchiment.
Pour en savoir comment placer vos cryptos différemment ou connaître les options d’exposition via produits encadrés, consultez notre guide sur les ETF investis en cryptomonnaies, qui explique des alternatives à la garde directe sur les plateformes centralisées.
Que peut-on attendre ensuite ?
Les firmes de sécurité continuent de tracer les flux et certains millions restent bloqués, mais une large part du butin est déjà passée par des protocols DeFi et des peel chains. Le précédent hack de Bybit en 2025 montre que les attaques massives peuvent être partiellement blanchies en quelques jours si les protocoles et services de garde n’agissent pas très vite.
Politiquement, ces détournements alimentent les inspections et propositions de renforcement des contrôles, comme l’a documenté l’ONU ou des rapports de sécurité par le passé, mais la réponse opérationnelle dépendra de la vitesse d’intervention des émetteurs et des plateformes.
Que faire maintenant ?
Si vous détenez des cryptos sur un exchange, vérifiez les communications officielles de la plateforme et la présence d’un fonds de protection (comme le SAFU évoqué pour Binance). Pensez à répartir le risque entre garde froide et solutions régulées, et renseignez-vous sur des véhicules encadrés comme les ETF si vous préférez une exposition indirecte.
Ce dossier s’appuie sur la synthèse publiée par Journal du Coin, qui relaie les données d’unfolded et les analyses d’acteurs on‑chain comme Chainalysis, TRM Labs et Elliptic.
Articles similaires
- Action pas chère à fort potentiel pour 2024 en France
- Super Micro Computer stock forecast : prédictions et analyses
- Cours de Marathon Digital Holdings en bourse : analyse en temps réel
- M&A dans le sport — 5 deals qui ont marqué 2026
- Budget relatif au projet de loi de finances 2027 — c’est quoi ?
Jean-Paul Leroy est un spécialiste des marchés immobiliers et des stratégies d’investissement. Il apporte une vision experte des tendances du secteur.
