La Corée du Nord dément l’accusation du FBI concernant le piratage de Binance à 6,3 milliards de dollars

Kim Yo-jong, sœur du dirigeant nord-coréen Kim Jong-un et haute responsable du Parti des travailleurs, a qualifié l’accusation du FBI de « grave provocation politique » dans une déclaration diffusée le 3 novembre par l’agence de presse d’État KCNA. Elle a accusé les États-Unis d’associer la cybercriminalité internationale à la Corée du Nord afin de ternir son image.

Le FBI a déclaré le 31 octobre que la Corée du Nord était responsable du vol de plus de 6 milliards de dollars d’actifs numériques sur Binance, survenu aux alentours du 29 octobre. Il désigne cette activité cyber comme TraderTraitor, mais n’a pas exposé dans son alerte publique l’ensemble des éléments fondant cette attribution.

La société d’analyse de la blockchain TRM Labs a également attribué l’attaque à TraderTraitor, qu’elle décrit comme une unité de piratage nord-coréenne, avec un haut niveau de confiance. Elle a indiqué que son évaluation s’appuyait sur des informations tirées de transactions et d’autres renseignements, notamment sur des similitudes avec des attaques antérieures liées à la Corée du Nord. Parmi celles-ci figuraient des préparatifs en amont et des signatures obtenues avant le vol. TRM a relevé que le mode de blanchiment qu’elle avait observé jusque-là différait de celui constaté après une attaque précédente.

L’évaluation de la société fait partie d’un ensemble plus large d’indices examinés par les enquêteurs, mais l’identité des pirates et l’existence d’une éventuelle direction directe de l’État restent contestées.

Binance a estimé le préjudice à environ 6,3 milliards de dollars et suspendu temporairement les retraits. La plateforme a déclaré qu’elle couvrirait les pertes avec les fonds de l’entreprise et son fonds SAFU. La BBC a rapporté que Binance avait depuis indiqué avoir couvert environ 95 % des actifs concernés ; remplacer les actifs ne revient pas à les récupérer auprès des pirates.