La Corée du Nord est responsable du vol de plus de six milliards de dollars en cryptomonnaies chez Binance, affirme le FBI. La police fédérale américaine demande aux services de crypto de bloquer les transactions des auteurs.
Le FBI attribue l’attaque contre Binance, survenue autour du 29 octobre, à la Corée du Nord. La police fédérale américaine appelle cette cyberactivité nord-coréenne TraderTraitor. Selon le FBI, les auteurs ont dérobé plus de six milliards de dollars d’actifs virtuels sur la plus grande plateforme de crypto au monde.
Binance a elle-même révélé l’attaque via X. L’entreprise évoquait alors quelque 6,3 milliards de dollars, soit environ 5,4 milliards d’euros, dont elle a pu rapidement geler trois milliards de dollars. Par précaution, la plateforme a suspendu toutes les transactions. Selon une première enquête, l’incident aurait pu commencer par un ordinateur portable piraté, mais Binance a découvert par la suite d’autres points d’intrusion.
Ethereum
Dans son enquête, le FBI collabore avec le Secret Service (USSS) et le service d’enquête du fisc américain (IRS-CI). Ces services constatent que les auteurs convertissent surtout les actifs volés en Ethereum (ETH). Le FBI s’attend à ce qu’ils blanchissent ensuite le butin via des services DeFi et des services d’instant swap, qui échangent rapidement des monnaies.
Les trois services appellent les entreprises du secteur privé à bloquer les transactions avec les adresses utilisées par TraderTraitor, ou avec des fonds provenant de ces adresses. Ils s’adressent notamment aux opérateurs de THORNodes et de nœuds RPC, aux services d’échange direct, aux services DeFi et aux sociétés d’analyse de blockchains. Le FBI a publié à cet effet une liste des adresses concernées.
Plus grand vol de crypto
Avec plus de 6 milliards de dollars, l’attaque contre Binance est le plus grand vol de cryptomonnaies à ce jour. Le précédent record revenait à l’attaque contre Bybit en février 2025, qui avait fait disparaître 1,5 milliard de dollars. Le FBI avait alors aussi attribué ce vol à TraderTraitor.
Chris Dimitriadis, Chief Global Strategy Officer d’ISACA, a mis en garde contre les moyens de tels groupes après l’attaque contre Binance. « Les groupes de pirates disposent souvent de beaucoup de moyens et de patience, et ils savent comment cibler les gens », a-t-il déclaré. « Les organisations qui gèrent des actifs de valeur, surtout dans le secteur financier, doivent partir du principe qu’une intrusion aura lieu et s’y préparer à l’avance. »
On ignore quelle part des cryptomonnaies volées pourra encore être récupérée. Binance n’a pas non plus encore précisé comment les attaquants se sont introduits.