Le département de la Justice des États-Unis cible 1,2 milliard de dollars en cryptomonnaies volées liées au piratage de Binance, et les autorités fédérales ont séparément démantelé l'infrastructure derrière le stratagème FaceStealer, qui servait à voler jusqu'à 400 millions de dollars en actifs cryptographiques. La Corée du Nord est liée à la violation de Binance, selon les faits divulgués autour des mesures d'exécution.
Les deux actions sont arrivées ensemble, mais ce ne sont pas les mêmes combats. L'une concerne la récupération d'une somme stupéfiante issue d'un vol lié à un État. L'autre concerne la fermeture d'un outil qui a permis à des criminels de drainer des centaines de millions de dollars de plus. Les deux pointent vers la même réalité inconfortable : l'argent circule toujours, et l'infrastructure est toujours en cours de reconstruction.
Au cœur de la réclamation de 1,2 milliard de dollars
La cible du DOJ est le piratage de Binance, la violation de la plateforme d'échange qui a été publiquement liée à des acteurs nord-coréens. Le chiffre de 1,2 milliard de dollars représente ce que les procureurs poursuivent, pas nécessairement ce qui a été récupéré. Cette distinction est importante. Tracer des cryptomonnaies volées à travers des mixeurs, des ponts et des services d'échange est un travail lent, et l'écart entre ce qui est identifié sur la chaîne et ce qui est réellement saisi tend à être large. Le département n'a pas présenté de calendrier de récupération, et les faits ne précisent pas si une partie des fonds a été gelée.
L'implication de la Corée du Nord est ce qui fait de cette affaire plus qu'une simple histoire criminelle. Lorsqu'un État-nation est le bénéficiaire présumé, l'application de la loi devient un problème de politique étrangère autant que juridique. La poursuite des fonds par le DOJ est un signal que les autorités américaines ne traitent pas le piratage de Binance comme un chapitre clos, même si la plateforme d'échange est elle-même bien au-delà de la violation.
FaceStealer : un outil à 400 millions de dollars, désormais hors ligne
Les autorités fédérales ont déclaré avoir démantelé l'infrastructure utilisée dans le stratagème FaceStealer, qui servait à voler jusqu'à 400 millions de dollars en actifs cryptographiques. Le nom indique la méthode : le vol de visage, faisant probablement référence à des techniques de contournement de la reconnaissance faciale ou biométrique utilisées pour compromettre des comptes. Le démantèlement vise la plomberie — les serveurs et services qui permettaient au stratagème de fonctionner — plutôt que des défendeurs individuels.
C'est un scénario familier pour les forces de l'ordre américaines dans les affaires de cryptomonnaies. Couper l'infrastructure est plus rapide que de poursuivre chaque opérateur, et cela force les personnes derrière le stratagème à reconstruire à partir de zéro. Savoir si cela aboutit à des arrestations est une question distincte. Les faits ne précisent pas si quelqu'un a été inculpé en lien avec FaceStealer.
Pourquoi le timing n'est pas une coïncidence
Annoncer un objectif de confiscation à neuf chiffres en même temps qu'un démantèlement d'infrastructure est une façon de montrer une dynamique. Le DOJ peut pointer à la fois vers un adversaire lié à un État et une entreprise criminelle dans le même cycle d'actualité. Cela met également les plateformes d'échange et les fournisseurs de garde en garde : les fonds de ces stratagèmes sont toujours là, et le gouvernement attend une coopération pour les signaler.
Pour Binance, le chiffre de 1,2 milliard de dollars est un titre peu réjouissant. La plateforme d'échange n'a pas été nommée comme cible dans cette action — le DOJ poursuit les fonds volés — mais l'association du piratage avec la Corée du Nord maintient la violation dans l'actualité des années après les faits. C'est une taxe réputationnelle dont l'entreprise ne peut pas facilement se débarrasser.
Ce qui reste en suspens
Les faits laissent plusieurs fils en suspens. On ne sait pas combien du 1,2 milliard de dollars a été localisé par rapport à simplement recherché, et il n'y a aucune indication que le démantèlement de FaceStealer ait produit des saisies propres. La relation entre les deux stratagèmes — s'il y en a une — n'est pas précisée. Ce qui est clair, c'est que les autorités fédérales traitent les deux comme des priorités d'application actives en 2026, et la prochaine étape concrète sera probablement un dépôt judiciaire détaillant ce que, le cas échéant, le gouvernement a réellement récupéré.
