Selon le FBI, les actifs volés à Binance ont été convertis principalement en Ether. L’agence s’attendait ensuite à des passages par la finance décentralisée (DeFi) et des services d’échange instantané pour blanchir les fonds. Son avis sur le piratage situe le vol de plus de 6 milliards de dollars au 29 octobre 2026 ou aux environs.
Ce que les enquêteurs ont observé
Dans son avis publié le 31 octobre, le FBI indique que lui-même, le Secret Service des États-Unis (USSS) et IRS Criminal Investigation (IRS-CI) ont observé la conversion des actifs dérobés principalement en Ether. Cette observation porte sur le mouvement des fonds après le vol.
Les conversions suivantes étaient attendues
Le FBI prévoyait que les auteurs passeraient ensuite par des services de finance décentralisée et d’échange instantané dans le cadre du blanchiment des actifs. La DeFi désigne ici la finance décentralisée. Le FBI présentait ces étapes comme une suite attendue.
Le FBI a décrit une conversion en Ether observée, puis des étapes de blanchiment qu’il anticipait.
L’attribution à TraderTraitor et la piste du recrutement
Le 31 octobre 2026, le FBI a attribué le vol à la Corée du Nord et nommé l’activité malveillante TraderTraitor. CoinDesk a rapporté que la Corée du Nord niait toute implication.
Selon un récit de Jimmy Su, responsable de la sécurité de Binance, rapporté par CoinDesk, un ingénieur avait été approché en septembre par une personne se présentant comme directeur de projet, puis avait reçu un exercice de programmation contenant un logiciel malveillant. Pour le détail du parcours jusqu’au service de signature, consultez notre précédent article sur l’intrusion chez Binance.
