Le FBI attribue le vol record de 6,3 milliards sur Binance à Pyongyang

Le Federal Bureau of Investigation (FBI) a annoncé que la cyberattaque massive ayant entraîné le vol d'environ 6,3 milliards de dollars sur la plateforme d'échange de cryptomonnaies Binance a été menée par des hackers nord-coréens. Dans un communiqué officiel, l'agence a imputé l'effraction au groupe TraderTraitor, que les autorités américaines tiennent également pour responsable du vol de 1,5 milliard de dollars sur la bourse Bybit l'année dernière. Les enquêteurs ont mis en lumière les méthodes employées par les agresseurs pour brouiller les pistes financières et ont mis en garde contre les tentatives de blanchiment d'argent via des plateformes d'actifs numériques.

Selon le FBI, l'attaque de jeudi est liée aux activités malveillantes du réseau TraderTraitor, associé à des pirates informatiques nord-coréens. Cette opération s'avère plus de quatre fois supérieure à la précédente intrusion commise contre Bybit, où des actifs numériques d'une valeur d'environ 1,5 milliard de dollars avaient été dérobés. Ce dernier casse perpétré contre Binance, la plus grande bourse d'actifs numériques au monde, a permis aux pirates de s'emparer d'environ 6,3 milliards de dollars en l'espace de quelques minutes.

Enquête et Méthodes de Blanchiment

Cette attribution constitue la première désignation officielle de l'attaque par les autorités, confirmant les évaluations préliminaires d'experts en cybersécurité. Les enquêteurs ont révélé que le groupe TraderTraitor a commencé à convertir les actifs dérobés principalement en Ethereum. Le FBI estime que les auteurs chercheront ensuite à acheminer les fonds à travers des protocoles de finance décentralisée (DeFi) et des services d'échange instantané de cryptomonnaies.

Ces plateformes permettent une conversion rapide des actifs sans intermédiaire financier traditionnel, complexifiant le traçage des fonds. En réaction, le FBI a exhorté les bourses de cryptomonnaies et les sociétés d'analyse de la blockchain à geler les transactions liées aux adresses identifiées. Ari Redbord, responsable de la politique chez TRM Labs, a souligné que les pirates tentent généralement de fractionner les sommes massives pour échouer aux systèmes de surveillance. "C'est un braquage de banque, mais à la vitesse d'Internet", a-t-il déclaré, tout en rappelant que la technologie permet également de suivre les flux en temps réel.

Réactions Officielles et Mesures de la Plateforme

Malgré l'affirmation catégorique du FBI, le président américain Donald Trump a adopté une position plus prudente lorsqu'il a été interrogé sur l'incident. S'exprimant devant des journalistes, le président Donald Trump a déclaré : "Je ne suis pas inquiet. Nous étudions la question", tout en précisant que l'implication de la Corée du Nord n'était pas encore formellement avérée à ce stade.

Parallèlement, Binance a annoncé samedi détenir des réserves suffisantes dans les cryptomonnaies volées pour couvrir environ 90 % du manque à gagner, s'engageant à indemniser intégralement ses clients touchés par l'incident.