Vol record de 6,3 milliards de dollars chez Binance par des pirates nord-coréens

Une campagne d'ingénierie sociale sophistiquée combinée à une cyberattaque de précision a conduit au plus grand vol de cryptomonnaies de l'histoire. Des pirates informatiques soutenus par la Corée du Nord ont dérobé 6,3 milliards de dollars à la plus grande bourse de cryptomonnaies au monde, Binance, en seulement vingt minutes, à un rythme frénétique d'environ 300 millions de dollars par minute.

L'anatomie d'une cyberattaque sophistiquée en plusieurs étapes

Selon un rapport technique détaillé publié par Binance, l'opération a débuté lorsqu'un ingénieur de l'entreprise a recherché sur Google le gestionnaire de paquets populaire pour macOS, Homebrew. Des acteurs malveillants nord-coréens ont déployé une annonce de recherche sponsorisée et ciblée qui menait à un clone malveillant contenant une porte dérobée. Ce logiciel malveillant a permis aux attaquants de cartographier entièrement le réseau interne, la hiérarchie des autorisations et les portefeuilles numériques de Binance.

Au cours de la seconde phase, les attaquants ont piégé psychologiquement un autre ingénieur clé de l'organisation. Par le biais de faux profils sur LinkedIn, ils lui ont proposé un poste de rêve au sein d'une entreprise leader dans le domaine de l'intelligence artificielle. Pour dissiper tout soupçon, les agresseurs ont mené des entretiens d'embauche en visioconférence en utilisant la technologie du deepfake en temps réel pour usurper l'identité d'un responsable des ressources humaines et d'un directeur général. Une fois la confiance acquise, ils l'ont convaincu de télécharger un environnement de test professionnel sur son ordinateur portable professionnel, activant instantanément le code malveillant qui a vidé les portefeuilles en moins de 20 minutes.

Impact économique et financement des programmes étatiques

Suite à l'attaque, Binance a réussi à geler environ la moitié des fonds et a indemnisé les utilisateurs grâce à sa réserve d'urgence interne, permettant de restituer plus de 90 % des avoirs des clients, tandis que le directeur financier de l'entreprise a quitté ses fonctions. Le FBI et les agences d'investigation ont formellement attribué l'opération à la Corée du Nord.

Pour Pyongyang, dont le PIB estimé pour 2025 s'élève à environ 26,6 milliards de dollars, un vol unique de 6,3 milliards de dollars représente près d'un quart de la production économique annuelle du pays. Cette manne financière sans précédent alimente directement les programmes militaires et nucléaires du régime isolé.