Le Bureau fédéral d'enquête (FBI) a déclaré samedi que la Corée du Nord était à l'origine de l'attaque par piratage contre Binance début cette semaine, marquant la première reconnaissance officielle de l'implication du régime dans ce qui est désormais considéré comme le plus grand vol de cryptomonnaies de l'histoire. L'incident a entraîné le vol d'environ 6 milliards de dollars par des pirates sur la plus grande plateforme d'échange de cryptomonnaies au monde, une somme qui représenterait le vol le plus important attribué à la cybercriminalité nord-coréenne depuis des années.
Malgré le fait d'être un pays pauvre et lourdement sanctionné, la Corée du Nord a cultivé une force d'élite de pirates capables d'exécuter des opérations valant des milliards de dollars. Les responsables de la sécurité ont longtemps averti que ces cyberattaques devenaient de plus en plus sophistiquées, les fonds volés étant utilisés pour soutenir les programmes militaires et d'armes nucléaires du pays. Un panel des Nations Unies a rapporté en 2024 que de telles activités cybernétiques généraient environ la moitié des revenus en devises étrangères du régime, soit des milliards de dollars.
Le FBI a spécifiquement accusé l'unité de piratage nord-coréenne connue sous le nom de TraderTraitor d'avoir mené l'attaque contre Binance. Les sociétés de recherche sur les cryptomonnaies ont noté que l'opération utilisait des modèles de blanchiment d'actifs jamais vus auparavant dans l'industrie. Le bureau a également observé des acteurs de ce groupe convertissant les actifs volés en Ethereum suite à la violation.
Binance a initialement suggéré que des pirates avaient peut-être compromis l'ordinateur portable d'un ingénieur pour faciliter des retraits non autorisés, mais une mise à jour du vendredi indiquait que l'entreprise avait identifié des points d'entrée supplémentaires. En réponse aux accusations, la Corée du Nord a nié toute implication. Kim Yo-jong, sœur du dirigeant Kim Jong-un, a rejeté les allégations en les qualifiant de « provocation politique » dans un commentaire publié mardi dans les médias d'État. Elle a par ailleurs accusé les États-Unis de tenter d'influencer injustement l'opinion publique internationale contre son pays, qui n'a historiquement jamais revendiqué la responsabilité de grands vols cybernétiques.
Les experts s'accordent à dire que la Corée du Nord est désormais l'une des menaces cybernétiques les plus capables et les plus importantes au niveau mondial. Alimentées par un pipeline d'étudiants en programmation de premier plan, les unités de piratage du régime ont passé des années à pénétrer dans les banques et les entreprises tout en tirant parti de la montée des marchés des cryptomonnaies.
Sources: The New York Times World.