# Piratage de Binance : la justice américaine peut saisir 1,2 Md$ _Publié le 13 novembre 2026 — https://ip73.fr/2026/11/13/piratage-de-binance-la-justice-americaine-peut-saisir-1-2-md/_ La justice américaine a obtenu d’un tribunal l’autorisation de saisir ou de geler plus de 1,2 milliard de dollars de cryptomonnaies volées à Binance, une somme que le FBI dit avoir saisie. Le même jour, l’agence a attribué à la Corée du Nord FaceStealer, un montage de fausses visioconférences qui aurait siphonné plus de 400 millions de dollars en dix-huit mois. ## Un cinquième du butin, pour l’instant Le vol d’environ 6,3 milliards de dollars subi par Binance, la plus grande plateforme d’échange au monde, est présenté par SecurityWeek comme le plus gros braquage de l’histoire de la crypto. Il date du 29 octobre, d’après BeInCrypto, et le FBI l’a attribué à TraderTraitor, un groupe nord-coréen. Les chiffres, eux, se superposent. Les autorités américaines et des acteurs privés ont, ensemble, gelé plus de 2,7 milliards de dollars sur les fonds dérobés. Le ministère de la Justice (DOJ) a annoncé jeudi 12 novembre qu’un tribunal l’autorisait à saisir ou à immobiliser plus de 1,2 milliard de dollars de cette somme. Cryptoast précise que cette annonce s’inscrit dans plusieurs actions du DOJ contre les arnaques crypto orchestrées par Pyongyang. « Autorisé à saisir ou à geler » ne veut pas dire « restitué ». Dans ce type de dossier, rappelle SecurityWeek, le gouvernement américain dépose une demande de confiscation devant un juge, qui décide ensuite qui peut légitimement prétendre aux fonds récupérés. Aucun calendrier n’a été avancé. Reste surtout l’écart. Avec 1,2 milliard sur 6,3, on couvre moins d’un cinquième du total, souligne BeInCrypto, qui ajoute que des données on-chain montrent encore plusieurs milliards à portée du pirate de Binance. ## FaceStealer : le visage d’une victime sert d’appât pour la suivante Selon le FBI, relayé par Help Net Security, la Corée du Nord a volé plus de 400 millions de dollars en dix-huit mois avec FaceStealer. L’agence relie l’activité au groupe suivi sous les noms Sapphire Sleet, BlueNoroff ou APT38. Elle a saisi plus de 900 enregistrements de webcam de victimes et a lancé jeudi une alerte à destination des salariés du crypto et du web3, ainsi que des mainteneurs de projets open source. Les cibles : des machines qui abritent un portefeuille crypto, une phrase de récupération, ou un accès au réseau d’un employeur ou à un dépôt de code. Tout part d’un compte authentique. Les pirates s’emparent des comptes Telegram, LinkedIn, Slack ou Discord d’anciennes victimes, parcourent leurs historiques, puis relancent leurs contacts, pour prendre des nouvelles ou parler d’un investissement. Le rendez-vous passe par Calendly ; le lien, envoyé juste avant, mène à un faux domaine calqué sur celui de Zoom. À l’écran, on retrouve la vidéo enregistrée de son contact, parfois entourée d’autres faux « participants ». Puis le piège : un message signale un problème de son et guide la victime vers une mise à jour, un script ou une commande à exécuter dans le terminal. Résultat, un voleur de cookies, des keyloggers, un outil de capture d’écran et une porte dérobée s’installent, tandis que la webcam tourne depuis l’ouverture du lien. Chaque appel réussi fournit la vidéo du suivant. Et rien ne presse : dans plusieurs cas, les pirates ont attendu de quelques mois à plus d’un an que les portefeuilles grossissent avant de les vider. Le groupe commence aussi à fabriquer des deepfakes de personnalités connues du secteur à partir de photos et de vidéos publiques. Leur qualité « doit seulement suffire à passer pour une image de webcam », écrit le FBI, cité par Help Net Security. Les séquences volées à de vraies victimes restent toutefois, selon le média, l’écrasante majorité du dispositif. ## Mainteneurs open source dans le viseur Un cas a failli mal tourner. Plus tôt cette année, le mainteneur d’une grande bibliothèque JavaScript open source, téléchargée des dizaines de millions de fois par semaine, s’est retrouvé dans un faux appel Teams avec au moins un visage familier, et a lancé le « correctif » proposé. Son accès a servi aux pirates à créer des dépendances malveillantes, qui auraient été récupérées en même temps que la bibliothèque. L’attaque a été repérée et stoppée rapidement. L’agence a vu d’autres tentatives contre des mainteneurs sur npm et, plus récemment, sur des crates Rust. ## Les réflexes que demande le FBI Première consigne : garder la caméra coupée tant qu’on ne voit, n’entend et ne parle pas réellement avec la personne invitante. Rejoindre la réunion par l’application officielle Zoom ou Teams avec un code d’invitation, confirmer par un second canal (un appel quand l’invitation est venue par Telegram), ne jamais coller de commande pour « réparer » un outil de visioconférence. Et ne laisser que de petites sommes dans les portefeuilles sous forme d’extension de navigateur, sans phrase de récupération ni clé privée sur ses appareils. En cas de soupçon de compromission, le FBI recommande de créer un nouveau portefeuille sur un appareil sain et d’y transférer tous les fonds. Washington accuse régulièrement Pyongyang de financer ainsi son régime, programme d’armement compris, rappelle SecurityWeek. Le vrai test viendra de la procédure de confiscation : combien des 1,2 milliard annoncés seront effectivement récupérés, et ce qu’il adviendra des milliards restés hors de portée. ## Sources - [Stolen webcam clips of 900+ victims feed North Korea’s $400 million fake Zoom scheme](https://www.helpnetsecurity.com/2026/11/13/fbi-north-korean-fake-zoom-calls/), Help Net Security, 13 novembre 2026 - [FBI Says US Seized $1.2 Billion Worth of Cryptocurrency Stolen From Binance](https://www.securityweek.com/fbi-says-us-seized-1-2-billion-worth-of-cryptocurrency-stolen-from-binance/), SecurityWeek, 13 novembre 2026 - [Piratage de Binance : 1,2 milliard de dollars saisis par les États-Unis aux nord-coréens](https://cryptoast.fr/piratage-binance-1-milliard-dollars-saisis-par-etats-unis-nord-coreens/), Cryptoast, 13 novembre 2026 - [US Moves to Seize $1.2 Billion From Binance Hack. Where Is the Rest?](https://beincrypto.com/doj-1-2-billion-binance-hack-north-korea/), BeInCrypto, 13 novembre 2026