Le FBI désigne le groupe de hackers nord-coréen TraderTraitor comme responsable du vol de plus de 6 milliards de dollars dans le portefeuille chaud de Binance.
TraderTraitor, souvent traduit en chinois par « traître commercial », est un groupe de hackers soutenu par l’État nord-coréen, cité par le FBI et l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA). Le secteur le rapproche généralement du groupe Lazarus et d’APT38. Sa méthode typique repose sur l’ingénierie sociale : ses membres se font passer pour des recruteurs proposant des salaires élevés ou diffusent de faux outils de trading afin d’inciter des employés de plateformes d’échange à installer des applications piégées par une porte dérobée. Ces dernières années, d’autres attaques leur ont été attribuées : le piratage du pont Ronin d’Axie Infinity en 2022, pour environ 600 millions de dollars ; celui de DMM Bitcoin au Japon en 2024, pour environ 300 millions ; et celui de Bybit en 2025, pour environ 1,5 milliard.
Binance a annoncé le même jour qu’environ 90 % des fonds avaient été reconstitués et que les réserves de plusieurs cryptomonnaies étaient revenues à 100 %. Un instantané des réserves a été réalisé le 31 octobre à 08 h 00, heure de Chine ; la preuve complète des réserves devrait être publiée le 3 novembre, UTC. Le Fonds d’actifs sécurisés pour les utilisateurs (SAFU) a transféré 7 500 BTC. Le FBI a également appelé THORChain, les services de nœuds RPC, la finance décentralisée (DeFi) et les services d’échange instantané à bloquer les adresses concernées.
À la suite d’une réorganisation d’Ethereum qui a entraîné l’envoi par erreur de remboursements en double via THORChain, le réseau a été suspendu en urgence. Les transactions restent suspendues sur 12 des 13 chaînes, ce qui a ralenti de façon imprévue le blanchiment des fonds.
La reconstitution des fonds et les réserves ne sont qu’une première étape : il faudra aussi vérifier la preuve complète et le rythme des retraits. Faites impérativement vos propres recherches.
$BNB $BTC $ETH
TraderTraitor, souvent traduit en chinois par « traître commercial », est un groupe de hackers soutenu par l’État nord-coréen, cité par le FBI et l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA). Le secteur le rapproche généralement du groupe Lazarus et d’APT38. Sa méthode typique repose sur l’ingénierie sociale : ses membres se font passer pour des recruteurs proposant des salaires élevés ou diffusent de faux outils de trading afin d’inciter des employés de plateformes d’échange à installer des applications piégées par une porte dérobée. Ces dernières années, d’autres attaques leur ont été attribuées : le piratage du pont Ronin d’Axie Infinity en 2022, pour environ 600 millions de dollars ; celui de DMM Bitcoin au Japon en 2024, pour environ 300 millions ; et celui de Bybit en 2025, pour environ 1,5 milliard.
Binance a annoncé le même jour qu’environ 90 % des fonds avaient été reconstitués et que les réserves de plusieurs cryptomonnaies étaient revenues à 100 %. Un instantané des réserves a été réalisé le 31 octobre à 08 h 00, heure de Chine ; la preuve complète des réserves devrait être publiée le 3 novembre, UTC. Le Fonds d’actifs sécurisés pour les utilisateurs (SAFU) a transféré 7 500 BTC. Le FBI a également appelé THORChain, les services de nœuds RPC, la finance décentralisée (DeFi) et les services d’échange instantané à bloquer les adresses concernées.
À la suite d’une réorganisation d’Ethereum qui a entraîné l’envoi par erreur de remboursements en double via THORChain, le réseau a été suspendu en urgence. Les transactions restent suspendues sur 12 des 13 chaînes, ce qui a ralenti de façon imprévue le blanchiment des fonds.
La reconstitution des fonds et les réserves ne sont qu’une première étape : il faudra aussi vérifier la preuve complète et le rythme des retraits. Faites impérativement vos propres recherches.
$BNB $BTC $ETH
