Les États-Unis enquêtent sur l’implication de hackers nord-coréens dans le vol de 6,3 milliards de dollars subi par Binance

Les États-Unis enquêtent sur la cyberattaque contre Binance, à la suite de laquelle des cryptomonnaies d’une valeur de 6,3 milliards de dollars auraient été volées. Le président Donald Trump a déclaré que les autorités vérifiaient si le cambriolage avait été commis par des pirates informatiques nord-coréens, mais aucune attribution officielle n’a pour l’instant été faite.

Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, collabore avec le FBI et les services secrets américains. L’entreprise affirme avoir couvert près de 80 % des pertes, en allouant plus de 6 milliards de dollars de ses propres fonds, et continue de récupérer les actifs volés.

Les sociétés d’analyse de la blockchain TRM Labs et Chainalysis désignent le groupe nord-coréen « TraderTraitor » comme l’auteur possible. Le groupe a été mentionné dans une alerte émise en 2022 par le FBI, la CISA et le Trésor américain, qui décrivait des attaques fondées sur des logiciels malveillants et des techniques d’ingénierie sociale visant les employés de sociétés de cryptomonnaies.

Selon les enquêteurs, les pirates auraient compromis l’ordinateur portable d’un ingénieur en moins de quatre heures. L’enquête interne de Binance a ensuite identifié plusieurs points d’accès, et les attaquants auraient également utilisé un mécanisme d’autodestruction pour effacer les traces. Le co-PDG Richard Teng a précisé que l’incident ne semble pas avoir été l’œuvre d’une seule personne. Il s’agit de l’une des plus importantes pertes jamais enregistrées à la suite d’une attaque contre une plateforme crypto.