Dans mes précédents articles sur cette affaire, je terminais toujours par la même phrase : TRM Labs et Chainalysis attribuaient avec un haut degré de confiance l’attaque à la Corée du Nord, mais Binance n’avait pas encore confirmé officiellement cette attribution.
Ce vide vient d’être comblé par les autorités. Samedi, le FBI a publié une alerte de cybersécurité, accusant officiellement la Corée du Nord d’être responsable du vol de plus de 6 milliards de dollars d’actifs sur Binance le 29 octobre, et baptisant l’opération TraderTraitor — c’est également cette unité qui avait perpétré l’an dernier le vol de 1,5 milliard de dollars chez Bybit.
Quelques détails méritent d’être relevés :
Cette fois, il ne s’agit pas d’une déclaration unilatérale de Binance, mais des conclusions d’une enquête menée conjointement par le FBI, les services secrets américains et la division des enquêtes criminelles de l’IRS. Les trois agences indiquent avoir observé que les personnes impliquées convertissaient principalement les fonds volés en $ETH , et prévoient que le blanchiment se poursuivra via des plateformes DeFi et des services d’échange instantané.
Le FBI a également publié une liste d’adresses Ethereum, Bitcoin et Solana impliquées dans l’affaire, et demandé à tous les prestataires de services sur actifs virtuels de bloquer les transactions associées. Cette mesure est plus concrète que des arrestations : une liste noire publique rend les fonds volés presque inutilisables dans les circuits conformes.
De son côté, Richard Teng, co-PDG de Binance, a reconnu que « les enquêtes complémentaires ont mis au jour d’autres points d’intrusion », élargissant encore le périmètre par rapport à la version initiale du « portable de l’ingénieur ». Les indemnisations ont atteint 90 %, et l’objectif est de rétablir les retraits dimanche.
L’attribution est désormais claire, mais l’argent circule toujours sur la blockchain. La question est maintenant de savoir non pas qui a perpétré l’attaque, mais combien de fonds pourront être gelés sur ces adresses.
Ce vide vient d’être comblé par les autorités. Samedi, le FBI a publié une alerte de cybersécurité, accusant officiellement la Corée du Nord d’être responsable du vol de plus de 6 milliards de dollars d’actifs sur Binance le 29 octobre, et baptisant l’opération TraderTraitor — c’est également cette unité qui avait perpétré l’an dernier le vol de 1,5 milliard de dollars chez Bybit.
Quelques détails méritent d’être relevés :
Cette fois, il ne s’agit pas d’une déclaration unilatérale de Binance, mais des conclusions d’une enquête menée conjointement par le FBI, les services secrets américains et la division des enquêtes criminelles de l’IRS. Les trois agences indiquent avoir observé que les personnes impliquées convertissaient principalement les fonds volés en $ETH , et prévoient que le blanchiment se poursuivra via des plateformes DeFi et des services d’échange instantané.
Le FBI a également publié une liste d’adresses Ethereum, Bitcoin et Solana impliquées dans l’affaire, et demandé à tous les prestataires de services sur actifs virtuels de bloquer les transactions associées. Cette mesure est plus concrète que des arrestations : une liste noire publique rend les fonds volés presque inutilisables dans les circuits conformes.
De son côté, Richard Teng, co-PDG de Binance, a reconnu que « les enquêtes complémentaires ont mis au jour d’autres points d’intrusion », élargissant encore le périmètre par rapport à la version initiale du « portable de l’ingénieur ». Les indemnisations ont atteint 90 %, et l’objectif est de rétablir les retraits dimanche.
L’attribution est désormais claire, mais l’argent circule toujours sur la blockchain. La question est maintenant de savoir non pas qui a perpétré l’attaque, mais combien de fonds pourront être gelés sur ces adresses.
