Piratage de Binance : 6,36 milliards de dollars, piste nord-coréenne

Quelque 6,36 milliards de dollars ont disparu cette nuit des portefeuilles de Binance, ce qui en ferait le plus gros vol de cryptomonnaies jamais enregistré. Des chercheurs en sécurité pointent la Corée du Nord, sans qu'aucune confirmation officielle n'ait été donnée.

L'impact total est estimé à près de 6,3 milliards de dollars et aurait pu être plus lourd : la moitié environ des fonds a été gelée. Tether a bloqué quelque 1,6 milliard de dollars et Circle plus de 800 millions en USDC. Le montant est environ quatre fois supérieur à l'ancien record, le vol de Bybit en 2025, d'environ 1,5 milliard de dollars.

Des indices qui mènent à Pyongyang

La société d'analyse TRM Labs affirme avoir « une grande confiance » dans la responsabilité de TraderTraitor, un groupe lié au réseau Lazarus. Selon elle, plusieurs caractéristiques de l'attaque correspondent à des vols antérieurs attribués à la Corée du Nord. Les enquêteurs relient aussi l'affaire à Bybit, car certaines adresses utilisées ont déjà servi en 2025. Le FBI ne s'est pas prononcé officiellement : l'attribution reste donc préliminaire.

Le précédent de Bybit est éclairant. En février 2025, le FBI avait désigné la Corée du Nord en quelques jours, et les voleurs avaient dispersé une partie du butin sur des milliers d'adresses de plusieurs blockchains pour le blanchir. Chainalysis estime que les pirates liés au régime ont dérobé environ 2,02 milliards de dollars en cryptomonnaies rien qu'en 2025, soit 51 % de plus que l'année précédente et un record. Le cumul atteint 6,75 milliards.

Des outils de pointe, un but précis

Kaspersky a documenté l'opération FlashHole, active depuis au moins juillet 2025 et visant des entreprises sud-coréennes de logiciels, de construction et de télécommunications. L'appât d'hameçonnage était un faux CV, avec une photo probablement générée par IA. La nouveauté tient à un outil de Lazarus qui protège le téléchargement de nouveaux programmes avec ML-KEM-1024, un algorithme post-quantique. Le chercheur Sojun Ryu y voit le signe d'un très haut niveau d'expertise.

La directrice du renseignement national américain, Tulsi Gabbard, a déclaré devant le Congrès que ces vols aident à financer le régime de Kim Jong-un et son programme d'armes stratégiques. Un rapport de l'ONU de 2024 estimait que le vol de cryptomonnaies pouvait fournir jusqu'à la moitié des devises du pays.

Pyongyang dispose aussi d'une source plus discrète : le télétravail. Des informaticiens obtiennent des postes à distance avec des identités volées et utilisent des ordinateurs d'entreprise hébergés chez des complices aux États-Unis. Le département de la Justice a décrit un schéma touchant plus de 70 entreprises pour environ 3 millions de dollars. Au Texas, le FBI a perquisitionné plus de 40 logements et saisi environ 187 appareils.