Pourquoi les enquêteurs soupçonnent la Corée du Nord après le piratage de Binance de 6,3 milliards de dollars

Les clients de Binance ont retiré 3,64 milliards de dollars nets après que la plateforme d’échange de cryptomonnaies a commencé à rétablir les retraits le 1 novembre, a déclaré l’entreprise. Dans le même temps, les enquêteurs ont attribué le vol de 6,3 milliards de dollars à l’origine de la suspension à un groupe qu’ils estiment soutenu par la Corée du Nord.

Les sociétés d’analyse de la blockchain Chainalysis et TRM Labs ont identifié ce groupe comme étant TraderTraitor. Le FBI a également accusé la Corée du Nord d’être responsable du vol le 31 octobre, sans toutefois exposer tous les éléments qui fondent sa conclusion.

Chainalysis a déclaré que son élément le plus probant était un lien sur la blockchain entre des cryptomonnaies volées à Binance et des fonds provenant d’un vol antérieur sur la plateforme d’échange Bitget, lui aussi attribué à des acteurs nord-coréens. TRM a indiqué avoir formulé son évaluation avec un haut degré de confiance, en s’appuyant sur des renseignements tirés des transactions et d’autres sources.

Selon TRM, certains aspects de la préparation rappelaient des attaques antérieures liées à la Corée du Nord, notamment de petits retraits effectués depuis un service qui masque l’origine des cryptomonnaies, ainsi que des signatures obtenues à l’avance. TRM a toutefois relevé que le mode de blanchiment observé jusqu’à présent différait de celui constaté après une attaque antérieure.

Binance a déclaré que ses « hot wallets », connectés à Internet, avaient été compromis le 29 octobre. TRM estime que 6,36 milliards de dollars ont été dérobés, ce qui en ferait le plus grand vol de cryptomonnaies jamais enregistré et une somme environ quatre fois supérieure à celle du piratage de Bybit en 2025.

Binance a d’abord évoqué la possibilité qu’un ordinateur portable compromis ait été impliqué, puis a déclaré avoir découvert d’autres points d’intrusion. Son enquête sur le déroulement complet des faits se poursuit.

La Corée du Nord a déjà nié les accusations selon lesquelles elle aurait recours à des unités cybernétiques liées à l’État pour commettre des vols. Selon Reuters, sa mission à Genève et son ambassade en Chine n’ont pas répondu aux demandes de commentaires sur cette attaque. Le président américain Donald Trump a déclaré le 31 octobre qu’il n’était pas encore clair si la Corée du Nord était impliquée.

Binance a déclaré le 1 novembre avoir couvert environ 95% du montant touché en achetant des actifs de remplacement avec les ressources de l’entreprise. Cela ne signifie pas que 95% des cryptomonnaies volées ont été récupérées. Le 30 octobre, la plateforme avait déclaré qu’environ 3 milliards de dollars d’actifs concernés avaient été gelés ; les fonds gelés n’ont pas nécessairement été restitués.