DOSSIER – Le logo Binance est visible sur un smartphone, le 28 février 2023, dans le canton de Marple, en Pennsylvanie.
Matt Slocum/AP
masquer la légende
Matt Slocum/AP
Une société américaine de renseignement sur la blockchain affirme qu’une unité nord-coréenne était probablement à l’origine du piratage qui a touché plus de 6 milliards de dollars sur Binance, la plus grande bourse de crypto-monnaie au monde.
Binance a déclaré avoir travaillé avec des partenaires blockchain pour geler environ 3 milliards de dollars d’actifs concernés. Il a déclaré vendredi qu’il commençait à récupérer les actifs des utilisateurs.
L’échange de crypto-monnaie a déclaré que les dépôts n’étaient pas affectés, tandis que les retraits ont été suspendus et devraient reprendre dans un jour ou deux. Il a déclaré qu’il couvrirait toutes les pertes.
La société a déclaré sur X qu’une enquête initiale suggérait que l’incident pouvait impliquer un ordinateur portable compromis, mais qu’une enquête ultérieure avait révélé des “points de violation” supplémentaires.
TRM, dans un article publié jeudi sur son site Internet, a attribué l’attaque à TraderTraitor, qu’il a décrit comme l’unité de piratage informatique d’élite de la Corée du Nord. “Nous portons ce jugement en toute confiance”, a déclaré la société.
“Un attaquant a déplacé environ 6,36 milliards de dollars des portefeuilles Binance sur dix blockchains, la plupart en 20 minutes environ”, a déclaré TRM. Cela ferait de ce piratage le plus grand vol de crypto-monnaie jamais enregistré, a-t-il déclaré.
En février de l’année dernière, un autre échange de crypto-monnaie, Bybit, a subi une perte de 1,5 milliard de dollars suite à son piratage. Le FBI a déclaré que la Corée du Nord et TraderTraitor étaient responsables du piratage.
“Plusieurs caractéristiques de cette attaque correspondent à des braquages antérieurs liés à la Corée du Nord, y compris le piratage Bybit”, a déclaré TRM.
La société d’analyse de blockchain Chainalysis pense également que le piratage de Binance a été “probablement réalisé par le groupe de la RPDC TraderTraitor”, a écrit son co-fondateur et PDG Jonathan Levin sur X. RPDC signifie République populaire démocratique de Corée, le nom officiel de la Corée du Nord.
Interrogé sur les liens potentiels avec la Corée du Nord, un porte-parole de Binance a seulement déclaré que la société “travaille en étroite collaboration avec nos partenaires chargés de l’application des lois pour confirmer l’identité des criminels et les traduire en justice”.
Les experts affirment que la Corée du Nord s’est tournée vers le piratage cryptographique et d’autres cyberactivités illicites comme source de devises étrangères indispensables pour soutenir son économie en difficulté et financer son programme nucléaire à la suite des sanctions sévères de l’ONU et d’autres difficultés.
En décembre 2022, l’agence de renseignement sud-coréenne a déclaré que des pirates nord-coréens avaient volé environ 1,5 billion de wons (1,1 milliard de dollars) de cryptomonnaies et d’autres actifs virtuels au cours des cinq dernières années, dont plus de la moitié rien qu’en 2022. La capacité de la Corée du Nord à voler des actifs numériques est considérée comme l’une des meilleures au monde.
Changpeng Zhao, également connu sous le nom de CZ, a fondé Binance en 2017. En 2023, il a plaidé coupable d’un crime lié à l’incapacité de prévenir le blanchiment d’argent sur la plateforme et a démissionné de son poste de PDG de l’entreprise. Le président américain Donald Trump a gracié Zhao en 2025.
Zhao a posté jeudi sur X que « les fonds des utilisateurs sont en sécurité ! » mais a ajouté que le vol “ressemble à un piratage de Binance”. Il a ajouté que même s’il ne gère plus Binance, “en tant qu’actionnaire, je m’attends à ce que tous les fonds des utilisateurs soient entièrement couverts”.
L’événement soulève également des questions sur les raisons pour lesquelles des contrôles d’approbation plus stricts n’étaient pas en place, a déclaré Kok Tin Gan, cofondateur et PDG de la société de cybersécurité NyxLab.
“Cela ressemble à une signature qui a donné à l’attaquant un jeton d’accès complet et sans expiration à un portefeuille chaud Binance”, a-t-il déclaré, faisant référence aux portefeuilles de crypto-monnaie qui contiennent les “clés privées” ou autorisations uniques des utilisateurs, numériquement et qui sont connectés à Internet.
Binance a déclaré sur X qu’elle n’avait “trouvé aucune preuve d’une fuite de clé privée de portefeuille” et que la société publierait plus de détails techniques une fois son enquête terminée.
