Le FBI désigne la Corée du Nord après le hack de Binance de 6 milliards de dollars
Le FBI attribue à TraderTraitor, lié à la Corée du Nord, le hack de Binance et demande aux services DeFi et aux plateformes d’échange de bloquer des centaines d’adresses. Les émetteurs de stablecoins ont déjà gelé des milliards, mais le butin continue de circuler via des swaps et des bridges.
À retenir
- Le FBI désigne le groupe TraderTraitor de la Corée du Nord comme responsable du hack de Binance de plus de 6 milliards de dollars.
- L’agence a cité des centaines d’adresses Ethereum, Bitcoin et Solana et a appelé le secteur de la crypto à bloquer les transactions les concernant.
- Selon Chainalysis, les auteurs déplacent les fonds volés via des bridges, des échanges instantanés, des swappers et d’autres outils DeFi.
Le FBI américain a désigné le groupe TraderTraitor de la Corée du Nord comme responsable du vol de plus de 6 milliards de dollars (5,4 milliards d'euros) chez Binance. L’agence a en même temps appelé le secteur de la crypto à bloquer les transactions provenant de centaines d’adresses qui ont un jour contenu des fonds issus du hack. Selon le FBI, les auteurs convertissent surtout le butin en Ether et utilisent désormais des services de swap ainsi que d’autres outils DeFi pour déplacer davantage les fonds.
Le FBI cite des centaines d’adresses
Dans sa déclaration de samedi, le FBI a mentionné plus de 600 adresses Ethereum, près de 20 adresses Bitcoin et une adresse Solana. L’appel s’adressait notamment aux opérateurs de THORNode, aux opérateurs de nœuds RPC, aux échanges instantanés, aux services DeFi et aux sociétés d’analyse blockchain. Ils doivent bloquer les transactions avec ou provenant d’adresses que TraderTraitor utilise pour blanchir les actifs volés.
Binance a été hackée jeudi. Selon des informations précédentes, l’entreprise crypto a perdu environ 6,4 milliards de dollars (5,7 milliards d'euros). Les émetteurs de stablecoins ont désormais gelé plus de 2,4 milliards de dollars (2,1 milliards d'euros) des fonds volés, mais une grande partie du reste a continué de circuler via différents services.
De nouvelles adresses apparaissent
Chainalysis a indiqué que les attaquants travaillent déjà avec des milliers d’adresses et que ce nombre pourrait encore augmenter dans les semaines à venir. Selon le directeur général Jonathan Levin, les fonds continueront probablement à circuler via un réseau plus large de bridges, d’échanges instantanés et de swappers, car les circuits de blanchiment habituels sont trop limités pour un montant aussi important. L’entreprise avait déjà indiqué que le flux de transactions montre des méthodes automatisées visant à dissimuler l’origine des fonds.
Cette affaire s’inscrit dans un schéma plus large de cyberattaques nord-coréennes sur le marché des cryptomonnaies. TraderTraitor est lié à d’autres vols majeurs, dont l’attaque contre Bybit plus tôt cette année. Pour les lecteurs européens, l’élément le plus important est que ce type d’incident touche directement l’infrastructure DeFi, où les blocages, la surveillance et les listes d’adresses font de plus en plus partie de la réponse aux grands hacks. La réaction plus large des régulateurs et des forces de l’ordre face à ce type d’incident attire elle aussi de plus en plus l’attention, comme lors de la réunion annuelle du FBI avec des sociétés d’analyse blockchain.
Pression politique sur le secteur de la crypto
Le FBI a précisé que le U.S. Secret Service et l’IRS-CI participent également à l’appel lancé aux acteurs privés. Le président américain Donald Trump a brièvement réagi samedi à des questions sur le hack et a déclaré que son administration en parlerait avec la Corée du Nord. Binance avait auparavant indiqué avoir reconstitué 90% de la crypto volée et prévoir de reprendre les retraits des clients dimanche.
