Selon le FBI de la police fédérale américaine, le plus grand vol de crypto-monnaies de l’histoire a été commis par la Corée du Nord. Des pirates informatiques nord-coréens ont volé plus de 6 milliards de dollars lors d’une attaque contre le plus grand échange cryptographique au monde, Binance, a annoncé l’autorité samedi soir. Le FBI a imputé l’attaque au groupe de piratage informatique TraderTraitor.
Comme l’a expliqué la police fédérale américaine, les enquêteurs ont observé comment les auteurs échangeaient le butin principalement contre de l’Ether (ETH), la cryptomonnaie du réseau Ethereum. Les actifs risquent alors d’être davantage occultés via des services financiers décentralisés et des plateformes d’échange rapide de cryptomonnaies.
Le FBI a publié une liste d’environ 500 adresses du réseau Ethereum qui, selon TraderTraitor, sont utilisées à des fins de blanchiment d’argent. Il a appelé les bourses de crypto-monnaie et d’autres fournisseurs de services du secteur à bloquer les transactions avec ces adresses ou les actifs qui en dérivent.
Binance a annoncé l’attaque de pirate informatique jeudi. Selon la plus grande bourse de crypto-monnaie au monde en termes de volume de transactions, des actifs d’une valeur équivalente à 5,6 milliards d’euros ont été concernés. Binance a déclaré samedi qu’elle avait déjà utilisé ses propres ressources pour remplacer 90 % des actifs cryptographiques volés.
Vol d’une valeur de plus de 6 milliards de dollars
« Notre engagement reste inchangé : Binance assumera pleinement les conséquences financières des actifs volés lors de cet incident », a déclaré la société sur le service en ligne X. Elle a alloué plus de 6,34 milliards de dollars pour couvrir les pertes. Il faudra plus de temps pour les dix pour cent restants car ces actifs numériques sont moins facilement disponibles.
Après l’attaque, Binance a initialement suspendu les retraits. Selon l’entreprise, ils devraient probablement être à nouveau possibles dimanche. Auparavant, Binance avait déclaré que ses partenaires avaient gelé environ 3 milliards de dollars d’actifs cryptographiques pour freiner le vol. Selon ses propres informations, la plateforme compte 335 millions d’utilisateurs.
Binance avait parlé d’une « attaque complexe » avec plusieurs passerelles. Selon des informations antérieures de l’entreprise, l’attaque aurait pu se produire via l’ordinateur portable d’un employé informatique. Il n’existe actuellement aucune preuve de vol de clés privées pour les comptes cryptographiques.
La société d’analyse TRM Labs soupçonnait déjà TraderTraitor avant la déclaration du FBI. Le président américain Donald Trump a déclaré vendredi que Washington étudiait l’implication de la Corée du Nord. TraderTraitor est attribué au réseau de hackers Lazarus, associé aux services secrets nord-coréens.
TraderTraitor est attribué au réseau de hackers Lazarus
Lazarus s’est fait connaître en 2014 pour l’attaque présumée du studio de cinéma Sony Pictures. TraderTraitor est également accusé du vol de 1,5 milliard de dollars sur l’échange de crypto-monnaie Bybit en février 2025. La Corée du Nord fait l’objet de sanctions internationales sévères en raison de ses programmes nucléaires et de missiles.
Selon un rapport de l’armée américaine de 2020, l’unité nord-coréenne de cyberguerre « Office 121 » compte environ 6 000 employés, dont certains opèrent depuis l’étranger. Après que l’attaque de Binance ait été connue, Bitcoin a perdu près de 5 pour cent, Ether près de 6 pour cent et la devise Binance BNB près de 10 pour cent.
Nouveaux tests de munitions et de missiles en Corée du Nord
La Corée du Nord a déclaré avoir testé samedi des ogives contenant des munitions à fragmentation pour des missiles balistiques tactiques. Le test visait à tester la capacité opérationnelle et l’efficacité des ogives, a rapporté dimanche l’agence de presse officielle KCNA. Selon l’administration nord-coréenne des missiles, l’arme peut détruire complètement une zone cible de 12 à 13 hectares.
Selon KCNA, le chef de l’administration des missiles a annoncé que les forces armées devraient pouvoir sélectionner et utiliser différents types d’armes en fonction de la mission et de la cible cette année. Des photos publiées par KCNA montraient le lancement d’un projectile depuis un lanceur mobile et de multiples impacts sur une île. Le dirigeant Kim Jong Un n’était pas présent lors de la tentative. En avril, il avait déjà accompagné un test d’ogives à sous-munitions sur un missile balistique.
Jeudi seulement, selon des informations sud-coréennes, la Corée du Nord a tiré une douzaine de missiles balistiques à courte portée en direction de la mer de l’Est. Les tensions à la frontière fortement fortifiée s’étaient auparavant accrues : trois soldats sud-coréens ont été blessés dans une explosion. Séoul soupçonne l’existence de mines terrestres nord-coréennes, ce que Pyongyang rejette.