Les XRP volés à Binance déplacés alors que le FBI pointe du doigt la Corée du Nord

Le FBI a officiellement désigné des pirates informatiques étatiques nord-coréens comme responsables du vol d'environ 6,3 milliards de dollars sur Binance et a publié des centaines d'adresses de portefeuilles qui, selon lui, détiennent ou ont détenu les fonds volés. Il a demandé à l'industrie des cryptomonnaies de refuser toute transaction liée à ces adresses. Dans une alerte datée du 31 octobre, le bureau a déclaré que la Corée du Nord était responsable du détournement de plus de 6 milliards de dollars d'actifs virtuels le 29 octobre ou aux alentours de cette date, et a baptisé l'activité "TraderTraitor". Les analystes de la blockchain affirment que le blanchiment est toujours en cours et semble être largement automatisé.fbi.gov

Ce que le FBI a demandé

Le FBI, le Secret Service et l'IRS Criminal Investigation ont déclaré que les acteurs de TraderTraitor convertissaient les actifs volés principalement en Ethereum ↘ 0.45%. Ils s'attendent à ce que les pirates continuent de blanchir l'argent via des services DeFi et d'échange instantané, selon le FBI. Les agences ont exhorté les opérateurs de nœuds THORChain, les opérateurs de nœuds RPC, les plateformes d'échange instantané, les plateformes DeFi et les sociétés d'analyse à bloquer les transactions impliquant les adresses listées ou les fonds qui en proviennent. La liste comprend 608 adresses Ethereum, 19 adresses Bitcoin ↘ 1.41% et une adresse Solana ↘ 2.08%, a rapporté SecurityWeek. Le même groupe a été mis en cause dans le piratage de 1,5 milliard de dollars de Bybit en 2025, a noté l'AP.apnews.com+2

Le président Donald Trump s'est montré moins affirmatif. "Nous ne savons pas s'il s'agit de la Corée du Nord", a-t-il déclaré aux journalistes samedi, tout en ajoutant que cela pourrait encore être confirmé, a rapporté l'AP.apnews.com

Le blanchiment se poursuit

Elliptic évalue le vol à 6,43 milliards de dollars sur 11 blockchains et indique que 2,85 milliards ont été gelés ou saisis. L'attaquant contrôle toujours environ 3,25 milliards de dollars qu'aucun émetteur ne peut geler, répartis sur plus de 800 adresses, selon SecurityWeek. Tôt le 2 novembre, les 233 millions de XRP ↘ 0.54% liés au vol ont été déplacés pour la première fois vers six nouvelles adresses, a indiqué Elliptic. Elliptic a ajouté que la plupart des fonds restants n'ont pas encore été blanchis et sont très probablement toujours détenus par la Corée du Nord. "Les fonds de Binance sont déplacés par quelque chose qui ne dort jamais", a déclaré la société.securityweek.com+1

Chainalysis a déclaré que les blanchisseurs avaient déplacé plus de 500 millions de dollars via plus de 1 000 adresses Tron ↗ 1.18% et avaient commencé à transférer des fonds vers Solana, a rapporté Yahoo Finance.finance.yahoo.com

La réponse de Binance

Le co-PDG Richard Teng a déclaré que l'enquête avait "découvert des points de brèche supplémentaires" au-delà de l'ordinateur portable compromis que la plateforme avait initialement suspecté. Il a précisé que l'attaquant avait utilisé un mécanisme d'autodestruction qui effaçait ses outils pendant son exécution, a rapporté SecurityWeek. Binance a repris les retraits par phases le 1er novembre et a signalé une sortie nette d'environ 3,64 milliards de dollars au cours des 9,5 premières heures. La plateforme affirme avoir remplacé environ 95% des actifs volés et couvrira toutes les pertes, selon The Business Standard.tbsnews.net+1

Ari Redbord de TRM Labs s'attend à ce que les pirates divisent les fonds en plusieurs morceaux et les acheminent via de plus petites plateformes d'échange au fil des mois. "C'est juste ce jeu du chat et de la souris", a-t-il déclaré à l'AP.apnews.com