Aujourd’hui, le monde des cryptomonnaies a connu une scène de confrontation totalement surréaliste : d’un côté, des hackers déversaient dans des pools on-chain, transaction après transaction, les cryptomonnaies volées à Binance ; de l’autre, Binance, la plateforme victime du vol, rachetait exactement les mêmes cryptomonnaies, pièce par pièce, sur les marchés et en dehors. Plus incroyable encore : selon deux sociétés d’analyse de la blockchain, le vendeur d’en face pourrait bien être nord-coréen.
D’après Decrypt, TRM Labs et Chainalysis ont toutes deux attribué aujourd’hui, avec un « haut degré de confiance », ce vol d’environ 6,3 milliards de dollars au groupe de hackers nord-coréen TraderTraitor. La preuve la plus solide de Chainalysis est d’avoir constaté que les fonds volés se mélangeaient en temps réel à ceux dérobés le mois dernier à une autre plateforme, déjà attribués à la Corée du Nord. TRM estime quant à elle que la méthode, qui reposait sur des préparatifs entamés bien longtemps à l’avance, est identique à celle utilisée lors du vol d’environ 1,5 milliard de dollars perpétré contre une plateforme d’échange en février 2025 et de l’attaque contre KelpDAO en avril de cette année.
Selon TRM, c’est le système de signature du portefeuille chaud de Binance qui a été compromis. Binance affirme de son côté que l’enquête a commencé par la découverte de l’intrusion dans l’ordinateur portable d’un ingénieur, avant de révéler « d’autres points d’intrusion ».
D’après Decrypt, TRM Labs et Chainalysis ont toutes deux attribué aujourd’hui, avec un « haut degré de confiance », ce vol d’environ 6,3 milliards de dollars au groupe de hackers nord-coréen TraderTraitor. La preuve la plus solide de Chainalysis est d’avoir constaté que les fonds volés se mélangeaient en temps réel à ceux dérobés le mois dernier à une autre plateforme, déjà attribués à la Corée du Nord. TRM estime quant à elle que la méthode, qui reposait sur des préparatifs entamés bien longtemps à l’avance, est identique à celle utilisée lors du vol d’environ 1,5 milliard de dollars perpétré contre une plateforme d’échange en février 2025 et de l’attaque contre KelpDAO en avril de cette année.
Selon TRM, c’est le système de signature du portefeuille chaud de Binance qui a été compromis. Binance affirme de son côté que l’enquête a commencé par la découverte de l’intrusion dans l’ordinateur portable d’un ingénieur, avant de révéler « d’autres points d’intrusion ».
