Piratage de Binance : le FBI accuse la Corée du Nord de TraderTraitor

Des centaines d'adresses à bloquer

Avec l'USSS et l'IRS-CI, le FBI a observé la conversion du butin principalement en Ethereum, avant un blanchiment par les services de finance décentralisée (DeFi) et d'échange instantané. Il a publié une liste de plusieurs centaines d'adresses Ethereum, de 19 adresses Bitcoin et d'une adresse Solana. Plateformes d'échange, services DeFi, sociétés d'analyse et opérateurs de THORChain sont invités à bloquer les transactions associées.

La coopération n'est pas garantie. Après le piratage de Bybit en 2025, les pirates ont échangé sur THORChain plus d'un milliard de dollars d'ether contre du bitcoin. Les opérateurs ont envisagé un blocage, mais un développeur du projet a démissionné en signe de protestation. Selon Chainalysis, environ 2,8 milliards de dollars ont toutefois été gelés. Le suivi des fonds de Binance est particulièrement ardu : les pirates utilisent déjà des milliers d'adresses sur de nombreux réseaux, et pourraient en employer des dizaines de milliers dans les semaines à venir.

Un gang récidiviste au service du régime

TraderTraitor avait déjà dérobé 1,5 milliard de dollars à Bybit en février 2025, puis 292 millions à KelpDAO quelques mois plus tard. Chainalysis estime à 2,02 milliards de dollars les vols nord-coréens l'an dernier. Pour Ari Redbord, de TRM Labs, ces fonds financent notamment « la prolifération des armes et d'autres activités déstabilisatrices ». « C'est un braquage de banque, à la vitesse d'Internet. Mais nous pouvons aussi suivre ces fonds en temps réel », résume-t-il.

Les pirates se font souvent passer pour des recruteurs ou se font embaucher par leurs cibles, puis compromettent l'ordinateur d'un tiers sans casser le chiffrement des portefeuilles. Chez Binance, l'attaque aurait commencé par un logiciel malveillant sur l'ordinateur portable d'un ingénieur. « Le maillon faible reste l'humain », souligne Silviu Stahie, de Bitdefender.