Le piratage de Binance, qui a coûté 6,3 milliards de dollars, a provoqué une onde de choc dans le secteur des cryptomonnaies. Après une série d’incidents de cybersécurité de plus en plus graves, l’attaque contre la plus grande plateforme d’échange de cryptomonnaies au monde a montré jusqu’où les pirates soutenus par un État peuvent aller — et iront.
TRM Labs, une société spécialisée dans le renseignement sur la blockchain, était en première ligne des efforts visant à empêcher le vol et a publié un rapport à la suite de l’attaque. L’entreprise a été parmi les premières à attribuer celle-ci au groupe de pirates nord-coréen TraitorTrader, en invoquant des éléments de preuve « irréfutables », on-chain et off-chain. Le piratage de Bybit, qui a coûté 1,5 milliard de dollars en février 2025, a été attribué au même groupe.
Dans son rapport d’analyse post-incident du 3 novembre, Binance a indiqué que les attaquants s’étaient fait passer pour des recruteurs afin d’installer un logiciel malveillant sur l’ordinateur professionnel d’un ingénieur, puis avaient utilisé un outil d’IA interne compromis pour accéder à son service de signature de portefeuilles.
Ari Redbord, responsable mondial des politiques et des affaires gouvernementales chez TRM Labs, a déclaré à Cointelegraph que, bien que la réponse coordonnée du secteur à l’attaque soit sans précédent, « nous allons en voir beaucoup plus ».
Une réponse sans précédent du secteur
La rapidité et l’ampleur de la réponse du secteur au piratage comptaient parmi les facteurs qui ont marqué Redbord.
Tether a gelé 971,1 millions de jetons USDt (USDT) seulement 37 minutes après le principal transfert. Au total, les émetteurs de stablecoins ont gelé des jetons d’une valeur d’environ 2,67 milliards de dollars, selon TRM. « Rien de tel n’avait jamais été fait auparavant », a déclaré Redbord. « Ils ont réussi à récupérer 40 % dès le départ. »
La course pour récupérer les fonds volés avant que les pirates ne puissent les transférer hors chaîne est un élément essentiel de la lutte contre ce type d’attaque. Redbord, de TRM, a expliqué que le Beacon Network, un système de partage de renseignements lancé par TRM en 2025, avait permis aux entreprises de se coordonner rapidement pour immobiliser les fonds avant d’entamer les démarches visant à les saisir. « En temps normal, je vois peut-être quelques alertes Beacon par jour. Ces derniers jours, j’en ai vu, je ne sais pas, des centaines, voire un millier », a-t-il déclaré.
Cet appel à la coordination intervient alors que Bloomberg a rapporté le 4 novembre que l’unité T3 Financial Crime Unit, créée par TRM avec Tron et Tether en septembre 2024, avait été dissoute fin août, des sources évoquant des réponses lentes et une mauvaise coordination. Tether a indiqué qu’elle continuerait à collaborer avec TRM via Beacon.
Bien qu’il ait appelé à une meilleure coordination, Redbord a averti que de tels efforts pourraient ne guère dissuader de futures attaques. Il a souligné que le vol commis par la Corée du Nord le 29 octobre équivalait à environ un tiers du PIB du pays et représentait la moitié des 12,5 milliards de dollars dérobés par des pirates soutenus par des États depuis 2017. Même si les attaquants ne récupèrent qu’un milliard de dollars, le gain potentiel reste énorme, a-t-il affirmé.
« La Corée du Nord continuera à faire cela tant que ce sera efficace », a-t-il déclaré.
De la défense à l’offensive
Redbord a estimé que pour empêcher de telles attaques, les gouvernements doivent passer à l’offensive en réponse à l’utilisation par la Corée du Nord de pirates informatiques opérant comme un bras de l’État.
Le rapport de TRM sur le déficit de capacités a révélé que l’écart entre les attaquants et les défenseurs en cybersécurité continue de se creuser, les pirates adoptant précocement des technologies de pointe comme l’IA. Il a déclaré que les forces de l’ordre et les équipes chargées de la conformité avaient besoin de l’IA pour repérer et corriger les vulnérabilités aussi rapidement que les pirates peuvent les exploiter.
« Chaque fois que la Corée du Nord mène une cyberattaque, nous devrions lui rendre la pareille », a-t-il poursuivi, appelant à des cyberopérations offensives et à des mesures contre les réseaux de blanchiment et les banques que les pirates utilisent pour encaisser leurs gains. « C’est une cyberguerre », a-t-il déclaré.
Magazine : Ce que la vague démocrate aux élections de mi-mandat américaines signifie pour le CLARITY Act