Le FBI a officiellement attribué le vol de plus de 6 milliards de dollars en cryptomonnaies à Binance au groupe de cybermenace TraderTraitor, soutenu par l’État nord-coréen. L’agence a déclaré que l’incident s’était produit aux alentours du 29 octobre 2026 et qu’il concernait environ 6,7 milliards de dollars d’actifs virtuels.
Binance a temporairement suspendu les dépôts et les retraits après l’attaque. Selon la plateforme d’échange, un attaquant a compromis l’ordinateur portable d’un ingénieur DevOps et a utilisé son accès à un conteneur de services pour soumettre des transactions de retrait non autorisées. Les actifs volés provenaient apparemment des propres fonds de Binance plutôt que des comptes de ses clients, et la plateforme a ensuite repris ses activités et couvert la majeure partie de ses pertes.
Les enquêteurs ont déclaré que les attaquants avaient transféré des fonds depuis 10 blockchains, notamment Bitcoin, Ethereum, Solana, XRP et Arbitrum. Le FBI, travaillant avec les services secrets américains et la division des enquêtes criminelles de l’IRS, a observé que les actifs volés étaient principalement convertis en Ethereum. Les autorités s’attendent à ce que les fonds soient transférés par l’intermédiaire de plateformes de finance décentralisée et de services d’échange instantané dans le cadre d’efforts supplémentaires de blanchiment.
Le FBI a publié une liste d’adresses de portefeuilles de cryptomonnaies qui, selon lui, contiennent les actifs volés. Il demande aux opérateurs d’infrastructures blockchain, aux plateformes d’échange instantané, aux services DeFi, aux entreprises d’analyse et aux autres prestataires d’actifs virtuels de bloquer les transactions impliquant ces adresses ou les fonds qui en sont issus.
TraderTraitor est associé au groupe plus vaste Lazarus, qui a été lié à des campagnes nord-coréennes visant des entreprises de cryptomonnaies, des éditeurs de logiciels et des professionnels. Deux des campagnes attribuées au groupe, Operation DreamJob et Contagious Interview, utilisent de fausses entreprises, de faux employés et de fausses offres d’emploi pour cibler des développeurs, des programmeurs blockchain et des travailleurs DevOps. Des logiciels malveillants peuvent être introduits pendant les processus d’entretien, tandis que les attaquants auraient également cherché à être directement employés afin d’accéder à des informations et à des fonds sensibles.
La Corée du Nord n’a pas commenté ces accusations. L’attribution du FBI apporte une évaluation officielle à des analyses antérieures qui avaient identifié TraderTraitor comme le groupe probablement responsable de l’incident visant Binance.
Sources: TechRadar.