La Corée du Nord a volé 12,8 milliards de dollars en crypto selon TRM

TRM Labs attribue à TraderTraitor le vol de 6,36 milliards chez Binance

Selon le billet de TRM Labs consacré à Binance, environ 6,36 milliards de dollars ont quitté des portefeuilles de la plateforme sur dix blockchains le 29 octobre 2026, l'essentiel en une vingtaine de minutes à partir de 20 h 05 UTC. TRM Labs y voit le plus important vol de l'histoire des cryptos, environ quatre fois les 1,5 milliard de dollars dérobés à Bybit en février 2025.

TRM Labs attribue le vol « avec un haut degré de confiance » (traduit de l'anglais) à TraderTraitor, unité nord-coréenne soutenue par l'État. Selon le bilan publié par TRM Labs, aucun gouvernement n'a attribué le vol. Binance a confirmé un incident de sécurité, suspendu les retraits sur plusieurs réseaux, affirme que les fonds des utilisateurs sont en sécurité et n'a pas publié de cause racine.

La part nord-coréenne des piratages crypto atteint 85 %

Le bilan de TRM Labs replace le vol chez Binance dans les séries de l'entreprise, publiées le 30 octobre 2026 :

Donnée	Valeur	Date	Source
Part de la Corée du Nord dans la valeur piratée	85 % (2026 à date), 63 % (2025), 39 % (2024), 7 % (2020)	30 octobre 2026	TRM Labs
Part nord-coréenne en 2026 hors Binance	45 %	30 octobre 2026	TRM Labs
Binance, Bybit, Ronin, Bitget et DMM Bitcoin	9,1 milliards de dollars	30 octobre 2026	TRM Labs
Pertes totales liées au piratage crypto	environ 28 milliards de dollars, dont 8,7 milliards en 2026 à date	30 octobre 2026	TRM Labs

TRM Labs compte le vol chez Bitget comme une attaque nord-coréenne, sans l'avoir attribué de façon définitive.

Selon TRM Labs, la Corée du Nord cible surtout les clés, serveurs et systèmes de signature : ces attaques d'infrastructure représentent environ 76 % de sa valeur volée avant Binance, 88 % Binance inclus. Seuls 13 de ses 100 incidents attribués sont des exploits de code, pour environ 1 % de la valeur.

En décembre 2025, TRM Labs écrivait que plus de 2,7 milliards de dollars avaient été volés en piratages crypto en 2025, et décrivait un blanchiment nord-coréen sous-traité au « Chinese Laundromat », réseau de courtiers de gré à gré et de banques souterraines.

Près de 2,7 milliards de dollars gelés après le vol chez Binance

Selon TRM Labs, au 30 octobre 2026 à 0 h 30 UTC, près de 2,7 milliards de dollars avaient été gelés, environ 42 % du total, surtout par des émetteurs de stablecoins (jetons à valeur alignée sur une monnaie) :

• Tether : environ 1,77 milliard d'USDT ;
• Circle : environ 825 millions d'USDC ;
• Ripple : 40,5 millions de RLUSD ;
• World Liberty Financial : 27,8 millions d'USD1 ;
• Security Council d'Arbitrum : environ 30 millions de dollars.

Au 30 octobre 2026, l'attaquant détient encore plus de 420 000 ETH et 18 270 BTC, d'une valeur d'environ 2,4 milliards de dollars selon TRM Labs, des actifs natifs qu'aucun émetteur ne peut geler. TRM Labs s'attend à des passages par des ponts, des services d'échange et des courtiers de gré à gré, mouvements qui n'ont pas encore eu lieu.

Selon TRM Labs, le produit du vol chez Binance a jusqu'ici évité les ponts utilisés après Bybit : ventes à des teneurs de marché, emprunts contre collatéral volé sur Aave et JustLend, ventes sur des plateformes décentralisées. TRM Labs annonce d'autres conclusions au fil de l'enquête, sans date.

Les PSCA autorisés en France sont soumis à des exigences de cybersécurité

Selon une page de l'Autorité des marchés financiers (AMF) du 27 juillet 2026, depuis la fin de la période transitoire du règlement européen sur les marchés de crypto-actifs (MiCA), le 1er juillet 2026, seuls les prestataires de services sur crypto-actifs (PSCA) autorisés peuvent rendre des services sur cryptos en France. L'AMF précise que ces prestataires sont supervisés et soumis à des exigences renforcées d'organisation, de gouvernance et de cybersécurité.

Un PSCA doit être agréé auprès de l'autorité compétente de son pays d'origine, l'AMF en France, rappelle l'AMF. Selon l'AMF, une liste blanche recense les PSCA dont les services peuvent être utilisés.

Questions fréquentes

Combien de crypto la Corée du Nord a-t-elle volé ?

Selon le billet de TRM Labs du 30 octobre 2026, les pirates soutenus par la Corée du Nord ont volé environ 12,8 milliards de dollars en crypto en 100 incidents depuis 2017, d'après les données de TRM Labs arrêtées au 29 octobre 2026. Sur ce total, 7,4 milliards de dollars concernent l'année 2026, essentiellement le vol chez Binance. TRM Labs indique aussi que les piratages de Binance, Bybit, Ronin, Bitget et DMM Bitcoin représentent 9,1 milliards de dollars des 12,8 milliards volés par la Corée du Nord.

Quelle part des piratages crypto la Corée du Nord représente-t-elle ?

Selon TRM Labs, dans son billet du 30 octobre 2026, la Corée du Nord représente 85 % de la valeur totale piratée dans le monde en 2026 à date, contre 63 % en 2025, 39 % en 2024 et 7 % en 2020. Hors Binance, la part nord-coréenne de 2026 est de 45 %. Sur cinq ans, TRM Labs lui attribue 60 % de tous les fonds volés. TRM Labs chiffre les pertes liées au piratage crypto à environ 28 milliards de dollars, dont 8,7 milliards en 2026 à date, le niveau le plus élevé jamais enregistré selon l'entreprise.

Quel montant a été gelé après le vol chez Binance ?

Selon TRM Labs, au 30 octobre 2026 à 0 h 30 UTC, près de 2,7 milliards de dollars avaient été gelés après le vol d'environ 6,36 milliards de dollars chez Binance survenu le 29 octobre 2026, soit environ 42 % du total. Tether a gelé environ 1,77 milliard d'USDT et Circle environ 825 millions d'USDC. Ripple a gelé 40,5 millions de RLUSD, World Liberty Financial 27,8 millions d'USD1, et le Security Council d'Arbitrum environ 30 millions de dollars. L'attaquant détient encore plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars, qu'aucun émetteur ne peut geler.

Comment la Corée du Nord s'y prend-elle pour voler des cryptos ?

Selon TRM Labs, dans son billet du 30 octobre 2026, la Corée du Nord vise surtout les clés, serveurs et systèmes de signature. Ces attaques d'infrastructure représentent environ 76 % de la valeur qu'elle a volée avant Binance, et 88 % Binance inclus. Seuls 13 de ses 100 incidents attribués sont des exploits de code, pour environ 1 % de la valeur volée. TRM Labs décrit une séquence « Code to Custody » : un faux recruteur ou investisseur pousse sa cible à télécharger un test de code piégé, dont le logiciel malveillant donne accès aux systèmes qui signent les transactions.

Quels prestataires crypto peuvent servir des clients en France depuis la fin de la période transitoire MiCA ?

Selon la page de l'Autorité des marchés financiers (AMF) du 27 juillet 2026, seuls les prestataires de services sur crypto-actifs (PSCA) autorisés peuvent rendre des services sur cryptos en France depuis le 1er juillet 2026, date de fin de la période de transition vers le règlement européen MiCA. L'AMF précise que ces prestataires sont soumis à une autorisation, à une supervision et à des exigences renforcées d'organisation, de gouvernance et de cybersécurité. Elle indique qu'une liste blanche recense les PSCA, et qu'un PSCA agréé dans un État membre peut proposer ses services dans d'autres pays de l'Union européenne.