Skip to content
Blockchain Posts

regulation

DOJ : autorisation de saisir 1,2 Md$ du piratage Binance attribué à TraderTraitor

Le 12 novembre, le DOJ a obtenu l'autorisation judiciaire de saisir plus de 1,2 milliard de dollars tirés du piratage Binance du 29 octobre, attribué par le FBI à l'opération TraderTraitor (RPDC).

par 4 min de lecture
regulationexploitbinancedojlazarus

Le département de la Justice américain a annoncé le 12 novembre avoir obtenu l'autorisation d'un tribunal pour saisir ou geler plus de 1,2 milliard de dollars d'actifs numériques issus du piratage de Binance du 29 octobre 2026. Le FBI attribue l'opération à TraderTraitor, un dispositif d'intrusion lié à l'armée nord-coréenne. L'autorisation ouvre la phase de saisie, qui précède la confiscation définitive.

Ce qui a été annoncé

Le DOJ chiffre le total extrait de Binance le 29 octobre à environ 6,4 milliards de dollars. Binance, de son côté, parle d'environ 6,3 à 6,34 milliards de dollars d'actifs affectés, qu'il déclare avoir couverts sur fonds propres. Entre l'événement et le 12 novembre, le DOJ dit avoir obtenu le gel de plus de 2,7 milliards de dollars avec le concours d'enquêteurs fédéraux, de sociétés crypto et de partenaires privés. L'autorisation judiciaire du 12 novembre porte sur un périmètre plus étroit — les 1,2 milliard de dollars pour lesquels le DOJ engage la procédure formelle de saisie.

Le communiqué du DOJ et les reprises par CoinDesk, The Block et CNBC ne précisent pas la ou les blockchains sur lesquelles reposent les 1,2 milliard saisis, ni les adresses visées. Côté cheminement, Cointribune mentionne un recours à NEAR pour blanchir environ 430 000 dollars via des memecoins, sans indiquer que c'est le canal principal.

Attribution

Le FBI nomme l'opération TraderTraitor, qu'il rattache à un collectif nord-coréen opérant sous le contrôle du Reconnaissance General Bureau. L'appellation est plus récente que « Lazarus » et désigne, dans la nomenclature CISA/FBI, un ensemble de campagnes ciblant des entreprises Web3. La RPDC a démenti toute implication. Ni le DOJ ni le FBI n'ont nommé publiquement d'opérateur individuel. Blockchain Posts suit la position du FBI telle qu'elle apparaît dans le communiqué sans y ajouter de nommage supplémentaire.

Volet distinct : opération FaceStealer (400 M$)

Le même communiqué DOJ-FBI couvre une seconde affaire, distincte de Binance : le démantèlement de l'infrastructure cloud d'un dispositif baptisé FaceStealer, campagne de deepfakes en visioconférence qui aurait détourné plus de 400 millions de dollars sur dix-huit mois. Le FBI dit avoir saisi plus de 900 vidéos de webcams au titre d'un mandat fédéral. Cointribune précise que les deux volets « ne désignent pas un seul piratage ».

Chiffres

  • Fonds extraits de Binance le 29 octobre 2026 : ~6,4 Md$ (DOJ) / ~6,3–6,34 Md$ (Binance)
  • Autorisation de saisie du 12 novembre : >1,2 Md$
  • Total gelé au 12 novembre : >2,7 Md$
  • Volume blanchi via NEAR/memecoins (Cointribune) : ~430 000 $
  • Volet FaceStealer (séparé) : >400 M$ sur 18 mois ; >900 vidéos saisies

Ce qu'il faut surveiller

  1. Le dépôt formel des requêtes en confiscation, qui transformera la « saisie autorisée » en forfeiture — étape distincte du gel.
  2. La ventilation chaîne par chaîne des 1,2 Md$. Le DOJ n'a pas publié d'adresses ; Chainalysis ou TRM pourraient compléter dans les jours qui viennent.
  3. La répartition entre fonds restituables à Binance et fonds reversés à des victimes individuelles — la couverture par Binance de ses clients ne détermine pas le destinataire final de la saisie.
  4. Les suites côté Corée du Nord : l'OFAC n'a pas (au 15 novembre) ajouté d'adresse spécifique liée à cette affaire ; une désignation ultérieure peut modifier l'exposition d'intermédiaires qui traitent ces fonds.

Contexte

C'est la plus importante autorisation judiciaire américaine visant des fonds issus d'un piratage d'échange crypto dans les douze mois écoulés. Elle suit la trajectoire ouverte par les saisies post-Bitfinex (2016, exploitées en 2022) et par les forfeitures récentes liées à des campagnes attribuées à la RPDC. Le DOJ consolide une pratique où l'autorisation de saisie intervient dans les semaines qui suivent l'incident, et non plusieurs années après — rendue possible par le renforcement des coopérations CEX/analystes/forces de l'ordre depuis 2023.

L'articulation Binance / TraderTraitor / FaceStealer dans un même communiqué souligne par ailleurs la bascule de la pression US depuis les « tumblers » (Tornado Cash, Sinbad, eXch, démantelés en 2023–2025) vers les acteurs humains et les campagnes d'ingénierie sociale — là où les flux redeviennent concentrés et saisissables.

Sources

Articles liés