Binance piraté par... la Corée du Nord ?

En une vingtaine de minutes, des pirates informatiques sont parvenus à détourner plus de six milliards de dollars en cryptomonnaies sur Binance, la plus grande plateforme d'échange du secteur. Un butin sans précédent, désormais attribué officiellement par le FBI à des cybercriminels liés à la Corée du Nord.

L'attaque remonte au 29 octobre. Selon les spécialistes de la sécurité informatique, environ 6,3 milliards de dollars ont été transférés depuis les portefeuilles numériques de Binance. Trois jours plus tard, le FBI désigne le groupe TraderTraitor, déjà impliqué dans plusieurs opérations attribuées au régime nord-coréen. Ce nom n'est pas inconnu des enquêteurs. En février 2025, des pirates associés au même réseau avaient dérobé près d'un milliard et demi de dollars à la plateforme Bybit. Cette fois, le montant est plus de quatre fois supérieur.

Les circonstances exactes de l'intrusion restent à établir. Binance soupçonne notamment la compromission de l'ordinateur d'un ingénieur disposant d'accès techniques sensibles. Mais d'autres points d'entrée auraient également été découverts, et le FBI n'a pas rendu publiques les preuves détaillées de son attribution. L'enquête se concentre désormais sur l'argent volé. Contrairement à un transfert bancaire classique, les mouvements de cryptomonnaies sont généralement enregistrés sur des registres publics appelés blockchains. Les enquêteurs peuvent donc suivre les transactions, mais pas nécessairement identifier immédiatement les personnes qui contrôlent chaque portefeuille. Les pirates cherchent justement à compliquer cette surveillance. Ils convertissent les actifs dérobés en différentes cryptomonnaies et les font circuler entre plusieurs services d'échange.

Le FBI a publié des centaines d'adresses numériques suspectes afin que les plateformes puissent bloquer les transactions correspondantes. Binance et ses partenaires affirment avoir déjà fait geler plusieurs milliards de dollars. Mais geler des fonds ne signifie pas les avoir récupérés. Et remplacer les sommes manquantes avec les réserves de l'entreprise ne revient pas davantage à reprendre l'argent aux pirates. Binance assure vouloir indemniser intégralement ses clients et a commencé à rétablir les retraits. Les conséquences économiques restent néanmoins importantes : le 2 novembre, Reuters rapporte près de 4,7 milliards de dollars de retraits nets effectués par les clients depuis la reprise du service.

Derrière ce piratage, les enquêteurs américains voient aussi un enjeu de sécurité internationale. Les vols de cryptomonnaies attribués à la Corée du Nord constituent, selon les autorités, une source de financement pour le régime, soumis à de lourdes sanctions économiques. La particularité de ces attaques tient à leur double dimension : elles exploitent les faiblesses de la sécurité informatique tout en utilisant l'infrastructure financière mondiale des cryptomonnaies pour déplacer des sommes considérables.

Source : FBI
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.