Le vol de 6,3 milliards de dollars sur Binance, attribué par le FBI et plusieurs sociétés d’analyse de la blockchain au groupe nord-coréen TraderTraitor — le même groupe responsable du vol de 1,5 milliard de dollars sur Bybit en février 2025.

Mais ce qui est vraiment inquiétant, ce n’est pas le montant, c’est le système qui se cache derrière ce vol.

La Corée du Nord a créé son unité cyber en 1998, mais l’a élevée au rang stratégique après l’arrivée au pouvoir de Kim Jong-un en 2013, lorsqu’il a déclaré que la cyberguerre était une « épée à tout faire », au même titre que les armes nucléaires et les missiles.

Le mécanisme de recrutement ressemble à une chaîne de production : dès l’âge de 11-12 ans, 150 à 200 enfants sont sélectionnés chaque année pour étudier l’informatique. À 17 ans, les meilleurs intègrent les meilleures universités, puis une poignée d’élus rejoint l’unité cybermilitaire après une sélection supplémentaire. Ils suivent des formations sur les protocoles des cryptomonnaies et la rétro-ingénierie des appareils étrangers, ainsi que sur les mathématiques avancées et les langues étrangères.

Le système de récompenses est direct : les attaques réussies peuvent rapporter à l’unité militaire jusqu’à 30 % des gains volés (en dollars américains). Les plus méritants peuvent obtenir un appartement à Pyongyang pouvant atteindre 132 mètres carrés, où leurs parents peuvent également vivre avec eux. Il existe aussi des possibilités d’adhérer au Parti du travail ou d’épouser un membre d’une famille de l’élite.

📌 Les enseignements à retenir (ce qui vous concerne) :

1️⃣ La menace ne vient pas de « pirates informatiques isolés », mais d’un « État tout entier ». Les individus peuvent cesser leurs activités après leur arrestation, mais l’État, lui, continue. TraderTraitor cible les « personnes », pas les « codes » — fausse offre d’emploi, fichier malveillant, un seul point d’intrusion suffit. Cela signifie que même si votre technologie est robuste, vous restez une cible en tant qu’être humain.

2️⃣ Ce que cela signifie pour les utilisateurs ordinaires. Les grandes attaques visent les plateformes, mais leurs conséquences sont supportées à la fois par les plateformes et les utilisateurs. Binance a confirmé avoir couvert 90 % des pertes avec ses propres fonds, mais la confiance dans le marché a été ébranlée. Vos actifs ne se trouvent pas uniquement dans votre portefeuille : ils dépendent aussi de l’infrastructure de sécurité de la plateforme que vous utilisez.

3️⃣ En pratique : ne faites confiance à aucune « offre d’emploi » ni à aucun « test technique » qui vous demande d’exécuter des commandes inconnues. Utilisez l’authentification à deux facteurs (2FA), évitez de cliquer sur des liens suspects et répartissez vos actifs importants dans des portefeuilles hors ligne. Si la plateforme elle-même est vulnérable au piratage, ne comptez pas entièrement sur sa « sécurité ».

💬 Et vous, qu’en pensez-vous ? Croyez-vous que ces attaques soutenues par des États inciteront davantage de personnes à opter pour la conservation autonome (Self-Custody) ? Ou, au contraire, les gens feront-ils davantage confiance aux grandes plateformes parce qu’ils ne peuvent pas se protéger eux-mêmes ?

👇 Donnez votre avis dans les commentaires

#Write2Earn #علي_ابوماهر #Binance #Crypto #Security