La Corée du Nord dément le vol de cryptomonnaies chez Binance et qualifie la mise en cause du FBI de « provocation »

Ce qui s'est passé chez Binance

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a annoncé vendredi 30 octobre que des pirates avaient dérobé des cryptomonnaies dans ses portefeuilles. Une alerte du FBI situe le vol au 29 octobre ou aux alentours de cette date. Binance estime ses pertes à environ 6,3 milliards de dollars, tandis que The Independent évoque un vol de plus de 6 milliards de dollars. Les enquêteurs pensent que les attaquants ont pénétré l'ordinateur portable d'un ingénieur logiciel, ce qui leur a ouvert un accès aux systèmes traitant les retraits. Binance a gelé les comptes restants pour protéger les fonds, et des sociétés américaines de cybersécurité ont relié l'attaque au groupe TraderTraitor le jour même.

L'attribution du FBI et le lien avec Bybit

Samedi 31 octobre, le FBI a déclaré que le vol avait été orchestré par des pirates nord-coréens et l'a attribué à TraderTraitor. Dans son communiqué, l'agence décrit cette activité comme une cyberactivité malveillante nord-coréenne. Le FBI relie le même groupe au piratage de 1,5 milliard de dollars subi par la plateforme Bybit en février 2025. Des articles présentent le vol chez Binance comme le plus important jamais commis dans les cryptomonnaies.

Vol chez Binance (estimation de Binance)6,3

Piratage de Bybit (février 2025)1,5

Vol chez Binance (estimation de Binance)

6.3 mds USD

Piratage de Bybit (février 2025)

1.5 mds USD

Données tirées du texte de l’article

Pyongyang rejette l'accusation

La Corée du Nord a nié toute implication et qualifié l'affirmation du FBI de provocation politique orchestrée par Washington. Kim Yo Jong, sœur du dirigeant Kim Jong Un, a fait cette déclaration, reprise par l'agence de presse officielle KCNA début novembre. Elle a soutenu que l'accusation américaine relevait d'une rhétorique absurde sans rien apporter de nouveau et qu'elle reprenait les précédentes mises en cause américaines autour de l'attaque contre Bybit. Elle a accusé Washington de chercher à tromper l'opinion mondiale en imputant à la Corée du Nord tous les actes de cybercriminalité.

« Ce n'est pas la première fois que les États-Unis tentent de répandre une mauvaise compréhension de la RPDC au sein de la communauté internationale »

Elle a ajouté que l'épisode confirmait l'hostilité de Washington envers Pyongyang et que la Corée du Nord surveillait ce qu'elle qualifie de provocations américaines permanentes contre son État.

Les experts, l'IA et le schéma des vols

Des sources de sécurité citées par Bloomberg estiment que des pirates nord-coréens pourraient utiliser des modèles d'IA pour étudier leurs cibles, repérer des failles et tromper des employés, même si l'usage de l'IA n'a pas été confirmé. Federico Charosky, de Quorum Cyber, a déclaré à Bloomberg qu'une méthode courante consiste à organiser de faux entretiens d'embauche avec des ingénieurs de plateformes, au cours desquels les victimes sont convaincues d'installer du code malveillant. Ari Redbord, de TRM Labs, a indiqué que la Corée du Nord avait volé en une seule soirée à peu près autant que lors des six années précédentes cumulées.

« C'est un point de bascule, et cette attaque est sans précédent »

Selon crypto.news, citant TRM Labs, les groupes liés à la Corée du Nord ont représenté environ 76 % des pertes dues aux piratages de cryptomonnaies au cours des quatre premiers mois de 2026. Deux attaques en avril, contre KelpDAO et Drift Protocol, ont causé des pertes d'environ 600 millions de dollars au total.

Un schéma ancien et un contexte plus large

L'agence de renseignement sud-coréenne estimait en décembre 2022 que des pirates nord-coréens avaient dérobé 1 500 milliards de wons, soit environ 1,1 milliard de dollars, en cryptomonnaies et autres actifs virtuels au cours des cinq années précédentes. Pyongyang a le plus souvent nié toute implication, mais il a été relié à une campagne de 2013 qui avait paralysé les serveurs d'institutions financières sud-coréennes, au piratage de Sony Pictures en 2014 et à l'attaque du logiciel malveillant WannaCry en 2017. Le ministère sud-coréen des Affaires étrangères a averti lundi que les opérations cyber de la Corée du Nord constituaient un danger croissant pour l'économie numérique mondiale.