Le FBI accuse la Corée du Nord du piratage de 6,3 milliards de dollars chez Binance

Le FBI a déclaré samedi 31 octobre que la Corée du Nord était responsable du vol de plus de 6 milliards de dollars en cryptomonnaies chez Binance. Les autorités américaines ont désormais officiellement confirmé ce que les analystes de la blockchain avançaient depuis deux jours : le plus grand casse de cryptomonnaies jamais enregistré est l'œuvre de pirates soutenus par l'État de Pyongyang. Selon Channel NewsAsia, le bureau a identifié l'unité sous le nom de TraderTraitor. Le FBI a précisé que ce même groupe était responsable du piratage de 1,5 milliard de dollars chez Bybit en février 2025.channelnewsasia.com+1

"Le FBI, en collaboration avec ses partenaires du USSS et de l'IRS-CI, a observé que les acteurs de TraderTraitor convertissent les actifs volés principalement en Ethereum ↘ 0.97%", a indiqué le bureau dans un communiqué rapporté par Bloomberg. Il a ajouté qu'il s'attend à d'autres opérations de blanchiment via des services DeFi et d'échange instantané. NewsNation Nexstar Media Group, Inc. ↗ 2.25% a rapporté que le FBI a également publié des adresses crypto liées au vol et a demandé des informations au public.newsnationnow.com+1

Vingt minutes, 6,3 milliards de dollars

L'attaque a débuté jeudi 29 octobre à 16h05, heure de l'Est. Les pirates ont dérobé un peu plus de 6,3 milliards de dollars en environ 20 minutes, a rapporté NPR. TRM Labs a évalué le total à 6,36 milliards de dollars, transférés sur dix blockchains. Le co-PDG Richard Teng a qualifié l'opération d'"attaque complexe" impliquant un ordinateur portable compromis et un logiciel malveillant conçu pour effacer ses propres traces. Selon Reuters, les attaquants ont manipulé un système d'approbation des transactions pour vider un portefeuille "chaud" connecté à internet sans passer par les contrôles habituels.npr.org+2

TRM et Chainalysis avaient déjà lié l'attaque à TraderTraitor "avec une grande certitude", a rapporté l'AP. Auparavant, le FBI avait seulement déclaré être "au courant de l'incident", selon Nextgov/FCW. La Corée du Nord a nié des accusations similaires par le passé, d'après Reuters.newsobserver.com+2

Gels et remboursement

Binance et ses partenaires ont gelé environ 3 milliards de dollars d'actifs volés, a rapporté NPR. Tether a gelé près de 1,57 milliard de dollars et Circle ↗ 0.66% a gelé plus de 800 millions de dollars, a rapporté Reuters. Ripple et World Liberty Financial ont également gelé des jetons. Les émetteurs de stablecoins peuvent verrouiller des jetons détenus à des adresses spécifiques, mais les attaquants ont tout de même converti environ 786 millions de dollars en actifs plus difficiles à tracer, a déclaré Elliptic à Business Insider.africa.businessinsider.com+2

Samedi, Binance a annoncé avoir utilisé ses fonds propres pour acheter de nouveaux jetons et remplacer 90 % des fonds volés, a rapporté Channel NewsAsia. La plateforme prévoit de reprendre les retraits le dimanche 1er novembre, selon Business Insider. Les cours des cryptomonnaies ont chuté après la révélation du piratage, a rapporté Reuters, et le Bitcoin ↘ 1.72% figurait parmi les monnaies en baisse.newsobserver.com+2

Inquiétudes liées aux armements

Les analystes préviennent que cet argent pourrait financer les programmes d'armement de la Corée du Nord. "Il ne s'agit pas d'un simple pirate commercial cherchant à gagner de l'argent", a déclaré Ari Redbord de TRM à NPR. "Cela va être utilisé pour la prolifération des armes et d'autres activités déstabilisatrices."npr.org