Information financière : cet article ne constitue pas un conseil en investissement. Les informations sur la disponibilité des retraits sont susceptibles d’évoluer.
Le piratage géant de Binance vient de franchir une nouvelle étape. Le 31 octobre 2026, le FBI a officiellement attribué à la Corée du Nord le vol de plus de 6 milliards de dollars d’actifs numériques sur la plateforme d’échange de cryptomonnaies. Le bureau fédéral américain désigne l’opération sous le nom de TraderTraitor. Ce dimanche 1er novembre, Binance a de son côté commencé à rétablir les retraits, après plusieurs jours de suspension.
Au total, l’incident est évalué à environ 6,3 milliards de dollars. Binance déclare avoir reconstitué près de 95 % des actifs concernés grâce à ses propres ressources, mais cela ne signifie pas que 95 % des sommes dérobées ont été récupérées auprès des pirates. Entre l’attribution officielle du FBI, les portefeuilles suspects suivis sur les blockchains et la reprise progressive des opérations, voici ce qui a réellement changé pour les utilisateurs.
Le FBI désigne officiellement la Corée du Nord et TraderTraitor
Dans une alerte publiée le 31 octobre 2026, le Federal Bureau of Investigation annonce attribuer à des acteurs nord-coréens le vol de plus de 6 milliards de dollars de cryptomonnaies survenu chez Binance autour du 29 octobre. Le service américain identifie cette activité sous le nom de TraderTraitor.
Il s’agit d’un changement de statut important. Le 30 octobre, plusieurs sociétés d’analyse de la blockchain, dont TRM Labs, soupçonnaient déjà TraderTraitor, mais leur attribution était celle d’experts privés. Désormais, le FBI prend publiquement position sur les auteurs de l’attaque. Cette attribution officielle des enquêteurs américains ne constitue toutefois ni une condamnation judiciaire individuelle, ni une preuve que tous les suspects ont été interpellés.
Le FBI précise avoir travaillé avec le Secret Service et la division des enquêtes criminelles de l’administration fiscale américaine (IRS-CI). Les trois services demandent aux acteurs de l’écosystème de surveiller et de bloquer les transactions associées aux adresses identifiées dans l’enquête.
Notre première enquête sur la piste nord-coréenne présentait les indices repérés par des analystes. La nouveauté du 31 octobre est précisément cette attribution officielle par le FBI.
Que sait-on du blanchiment des cryptomonnaies volées ?
Selon le communiqué du FBI, des acteurs de TraderTraitor ont commencé à convertir principalement les fonds dérobés en ether (ETH). Les enquêteurs estiment que de nouvelles étapes de blanchiment pourraient utiliser des services de finance décentralisée (DeFi) et des plateformes d’échange instantané entre actifs numériques.
Cette anticipation est une évaluation des enquêteurs, pas un bilan final des sommes définitivement disparues. Les blockchains rendent de nombreuses transactions visibles, mais identifier une adresse ne suffit pas toujours à récupérer immédiatement les avoirs qu’elle détient. Certains actifs peuvent être immobilisés avec l’aide de leur émetteur ou des plateformes ; d’autres sont plus difficiles à bloquer.
Le FBI a publié une liste d’adresses de portefeuilles présentées comme liées aux auteurs présumés et invite les professionnels à ne pas faciliter la circulation des fonds concernés. Cette publication rend l’enquête plus concrète, sans préjuger de son résultat judiciaire.
Binance reprend les retraits ce dimanche 1er novembre, mais pas partout à la fois
Dans sa quatrième mise à jour officielle, publiée le 1er novembre, Binance annonce une réouverture progressive des retraits entre 06h00 et 09h00 UTC, soit 07h00 à 10h00 à Paris. Il s’agit d’une fenêtre de démarrage du déploiement, et non de l’engagement que toutes les cryptomonnaies redeviendraient accessibles à 10h00 précises.
Une dépêche de l’AFP publiée ce dimanche confirme que les retraits sur le réseau Bitcoin ont commencé à être rouverts. Binance avait prévu une première phase couvrant quinze réseaux, dont Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana et XRP, avec une liste précise de jetons et de réseaux autorisés.
Une même cryptomonnaie peut être disponible sur un réseau et pas sur un autre. Pour vérifier si un retrait est réellement ouvert, les utilisateurs doivent consulter l’écran du retrait correspondant au jeton et au réseau choisis dans leur compte Binance. La société prévient que certains transferts pourraient encore subir des ralentissements ou des délais supplémentaires pendant la remise en service.
Binance indique par ailleurs que les dépôts sont restés accessibles au cours de cette phase de reprise, tandis que les retraits avaient été suspendus par précaution après l’attaque. Il ne faut donc pas confondre reprise partielle des retraits et fonctionnement totalement normal de tous les services.
À quelle heure la première phase devait-elle commencer dans la francophonie ?
La fenêtre annoncée par Binance est celle du dimanche 1er novembre 2026, de 06h00 à 09h00 UTC. Les correspondances locales sont les suivantes :
- Paris, Bruxelles et Genève : dimanche 1er novembre, 07h00–10h00.
- La Réunion : dimanche, 10h00–13h00.
- Guadeloupe et Martinique : dimanche, 02h00–05h00.
- Guyane : dimanche, 03h00–06h00.
- Polynésie française (Papeete) : samedi 31 octobre, 20h00–23h00.
- Nouvelle-Calédonie : dimanche, 17h00–20h00.
- Québec (Montréal) : dimanche, 01h00–04h00, après le passage à l’heure normale dans la nuit.
- Abidjan et Dakar : dimanche, 06h00–09h00.
Ces horaires correspondent au début programmé de la reprise, pas à une garantie individuelle de disponibilité des actifs. Les contrôles de sécurité se poursuivent réseau par réseau.
Les 95 % annoncés par Binance sont-ils vraiment récupérés ?
La formule mérite d’être examinée avec précision. Binance affirme avoir reconstitué environ 95 % des actifs touchés à l’aide d’achats de remplacement et de ressources internes. Cela fait suite à des étapes précédentes annoncées à 80 %, puis 90 %. La plateforme assure que les avoirs de ses clients ne supporteront pas financièrement la perte.
Il ne s’agit pas d’un taux de récupération des fonds volés. Reconstituer une réserve signifie que Binance remplace les actifs manquants par des fonds provenant notamment de sa trésorerie, du fonds de protection SAFU et de son fonds d’assurance des contrats à terme. Récupérer les fonds volés signifierait parvenir à reprendre les cryptomonnaies détenues par les pirates ou leurs intermédiaires : ce sont deux opérations distinctes.
La plateforme indique que les 5 % restants sont surtout des jetons moins liquides, difficiles à racheter rapidement en grande quantité. Elle affirme également avoir mobilisé environ 6,34 milliards de dollars en ressources pour couvrir les pertes. Ces chiffres correspondent aux déclarations de Binance ; ils ne préjugent pas de la validation finale de son audit ni du montant effectivement restitué par les enquêteurs.
Parallèlement, des partenaires spécialisés avaient aidé à localiser ou geler environ 3 milliards de dollars d’actifs liés à l’incident selon les communications précédentes. Ces 3 milliards ne s’ajoutent pas aux 6,3 milliards détournés et ne doivent pas être confondus avec les 95 % d’actifs reconstitués par l’entreprise. Notre article sur le premier bilan financier du piratage explique cette différence.
Un ordinateur compromis à l’origine de l’attaque ?
Selon les premières explications de Binance, l’intrusion aurait impliqué un ordinateur portable compromis et un logiciel malveillant capable d’effacer des traces. Cette hypothèse, communiquée par la plateforme, n’explique pas encore à elle seule l’ensemble de la chaîne d’accès aux portefeuilles, des mouvements interréseaux et de l’éventuelle compromission d’autres systèmes.
Binance a annoncé qu’elle publierait un rapport détaillé après l’enquête. Pour comprendre les éléments techniques avancés jusqu’ici, lisez notre analyse de la piste de l’ordinateur compromis. Les causes exactes ne doivent pas être présentées comme établies avant la conclusion des investigations.
Le FBI et Donald Trump ne tiennent pas exactement le même discours
Une divergence publique mérite d’être signalée. Alors que le FBI attribue formellement l’attaque au groupe nord-coréen TraderTraitor dans son alerte du 31 octobre, Donald Trump a déclaré que Washington n’était pas encore certain de la responsabilité de Pyongyang, selon les propos rapportés par Reuters le 1er novembre.
Ces deux déclarations ne sont pas identiques et ne doivent pas être fondues dans une attribution présentée comme unanimement acceptée au sein de l’administration américaine. L’élément documenté et vérifiable reste l’avis officiel rendu public par le FBI. La Corée du Nord a régulièrement contesté les accusations concernant ses activités de cybercriminalité, sans que cela suffise à invalider les éléments avancés par les enquêteurs américains.
Que doivent vérifier les utilisateurs de Binance ?
À la date du 1er novembre 2026, la reprise des retraits est progressive. Un utilisateur doit donc vérifier la disponibilité de son jeton et du réseau utilisé directement dans l’application ou sur le site officiel Binance, plutôt que de s’appuyer uniquement sur un message circulant sur les réseaux sociaux. Les retards temporaires peuvent se produire durant cette remise en service.
Une autre précaution s’impose après un piratage très médiatisé : ne pas cliquer sur des liens de remboursement reçus spontanément par courriel, SMS ou messagerie. L’existence du piratage peut être exploitée pour des tentatives d’hameçonnage prétendant aider les utilisateurs à récupérer leurs fonds.
Le communiqué de Binance affirme que la plateforme assumera les pertes associées à cet incident. Cette déclaration n’est toutefois ni une garantie de disponibilité immédiate de tous les réseaux ni une raison d’ignorer les communications officielles et les conditions d’utilisation propres à chaque compte.
Ce qui change depuis les révélations du 30 octobre
Confirmé par le FBI : le service fédéral américain attribue désormais le vol de plus de 6 milliards de dollars à TraderTraitor, groupe lié à la Corée du Nord. Confirmé par les annonces de Binance et le constat de l’AFP : une réouverture progressive des retraits a commencé le 1er novembre, d’abord sur le réseau Bitcoin. Déclaré par Binance : environ 95 % des actifs affectés ont été reconstitués grâce aux ressources de l’entreprise.
Encore à établir : la récupération définitive des fonds volés, les responsabilités individuelles et les causes techniques complètes de l’intrusion. Les prochaines informations importantes devraient venir des mises à jour de Binance, du suivi des portefeuilles identifiés par le FBI et de la publication du rapport d’incident annoncé par la plateforme.
FAQ : Binance, FBI et reprise des retraits
Oui. Dans une alerte du 31 octobre 2026, le FBI attribue le vol de plus de 6 milliards de dollars à une opération nord-coréenne qu’il désigne sous le nom de TraderTraitor.
Oui, progressivement. Binance a programmé une première phase entre 06h00 et 09h00 UTC et l’AFP a confirmé la réouverture initiale des retraits sur le réseau Bitcoin. Tous les actifs et réseaux ne sont pas nécessairement disponibles simultanément.
Non, pas au sens d’une récupération auprès des pirates. Binance dit avoir reconstitué environ 95 % des actifs concernés grâce à ses propres ressources et à des achats de jetons de remplacement.
Binance affirme qu’elle prendra à sa charge les pertes de l’incident et que les actifs des utilisateurs resteront couverts. Il s’agit de l’engagement communiqué par la plateforme, non d’une validation indépendante de chaque compte.
TraderTraitor est le nom utilisé par le FBI pour désigner des cyberacteurs liés à la Corée du Nord, impliqués selon l’agence dans des vols de cryptomonnaies.
La première réouverture confirmée par l’AFP concerne Bitcoin. Binance a également annoncé une première phase comprenant notamment Ethereum, BNB Smart Chain, Tron, Solana et XRP, avec une disponibilité déployée progressivement par réseau et par jeton.
Sources et vérification de l’information
- FBI, alerte du 31 octobre 2026 — attribution de l’attaque à la Corée du Nord et au groupe TraderTraitor.
- Binance, mise à jour officielle du 1er novembre 2026 — calendrier de reprise, réseaux concernés et reconstitution de 95 % des actifs.
- AFP / TV5MONDE, 1er novembre 2026, mise à jour 07h40 — confirmation de la réouverture du réseau Bitcoin.
- Reuters, 1er novembre 2026 — état de la reprise, reconstitution des actifs et divergence entre les déclarations du FBI et de Donald Trump.
- Reuters, 31 octobre 2026 — bilan de reconstitution précédent, fonds de protection et premières indications techniques.
Article préparé le 1er novembre 2026. Les données relatives à la disponibilité des retraits peuvent évoluer rapidement ; le chiffre de 95 % est une déclaration de reconstitution des actifs par Binance, distincte des sommes gelées ou récupérées. Cet article présente des informations factuelles et ne constitue pas un conseil en investissement.
