La division cyber du FBI a publié un communiqué officiel désignant un groupe de hackers nord-coréens comme responsable du vol de plus de 6 milliards de dollars d’actifs sur Binance, le 29 octobre. Elle a baptisé cette opération « TraderTraitor ». L’enquête, menée conjointement par le FBI, les services secrets américains et la division des enquêtes criminelles de l’IRS, a permis d’identifier les auteurs.
Les autorités chargées de l’application de la loi ont constaté que les hackers convertissaient en masse les actifs volés en Ethereum. Ils devraient ensuite les faire transiter par des protocoles DeFi et des plateformes d’échange instantané, entre autres, afin de blanchir les fonds sur la chaîne, d’échapper au suivi des actifs et de préparer leur dissimulation.
Les trois agences ont lancé un avis d’alerte à l’ensemble du secteur, demandant à tous les prestataires de services liés aux cryptomonnaies — fournisseurs de services de nœuds, plateformes d’échange, projets DeFi, sociétés d’analyse de la blockchain, entre autres — de bloquer toutes les transactions associées aux adresses des hackers. Le FBI a déjà rendu publique la liste des adresses de portefeuilles impliquées afin que l’ensemble du secteur puisse contribuer à bloquer les voies de transfert des fonds dérobés.