La Corée du Sud a renforcé sa surveillance du secteur des cryptomonnaies, alors que les menaces pour la sécurité continuent de viser les plateformes d’actifs numériques.
La récente faille de sécurité chez Binance a ravivé les inquiétudes concernant les groupes de pirates informatiques nord-coréens et les vulnérabilités des systèmes de sécurité des plateformes d’échange.
Les autorités de régulation examinent désormais si les plateformes nationales peuvent résister à des attaques similaires. Par ailleurs, le recours croissant à l’intelligence artificielle dans les opérations cybernétiques accentue la pression sur les institutions financières, qui doivent renforcer leurs défenses.
La Commission des services financiers sud-coréenne convoque des plateformes d’échange de cryptomonnaies après le piratage de Binance de 6,4 milliards de dollars
La Commission des services financiers (FSC) de Corée du Sud a convoqué lundi les principales plateformes d’échange de cryptomonnaies afin d’examiner leurs mesures de sécurité. Cette réunion fait suite à une violation de sécurité chez Binance, qui aurait entraîné le vol de 6,4 milliards de dollars et suscité des inquiétudes quant aux vulnérabilités des plateformes d’échange.
La FSC a invité des représentants opérationnels de cinq plateformes d’échange en wons, dont Upbit, Bithumb, Coinone, DigitalX et Gopax. Des représentants de plateformes de marché des cryptomonnaies, dont Foblgate, ont également assisté à la réunion à 10 heures. Chaque entreprise a envoyé un ou deux employés.
Un responsable de la FSC a déclaré que les autorités de régulation souhaitaient évaluer le niveau de préparation des plateformes d’échange nationales à la suite de l’incident chez Binance. La réunion a également précédé une inspection de sécurité plus vaste du secteur financier, prévue mercredi.
La loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels impose aux plateformes d’échange de conserver au moins 80 % des dépôts de leurs clients dans des portefeuilles hors ligne. Selon certaines informations, Upbit détient hors ligne plus de 99 % des actifs de ses clients. Bithumb en conserve environ 94 %, tandis que Coinone en détient près de 85 %.
DigitalX et Streami, qui exploite Gopax, conservent des réserves dans des portefeuilles hors ligne représentant un peu plus de 80 % des fonds. Les autorités de régulation envisagent de relever ces exigences pour les plateformes d’échange.
Ces mesures visent les vulnérabilités liées aux portefeuilles en ligne, qui restent connectés à Internet. Selon certaines informations, des pirates ont dérobé des fonds de Binance dans ces portefeuilles lors de l’incident du 29 octobre.
Le FBI attribue le piratage de Binance à la Corée du Nord, alors que les cyberattaques par IA se multiplient
La faille de sécurité chez Binance a mis en évidence la menace grandissante que représentent les groupes de pirates nord-coréens ciblant les plateformes de cryptomonnaies. TRM Labs a retracé environ 6,36 milliards de dollars de fonds volés sur dix réseaux blockchain. La plupart des transactions ont eu lieu en l’espace d’environ 20 minutes.
Le 31 octobre, le FBI a attribué l’attaque au groupe nord-coréen TraderTraitor. L’agence a également lié ce groupe au piratage de Bybit, qui avait entraîné le vol de 1,5 milliard de dollars l’année précédente.
Le FBI a exhorté les plateformes d’échange de cryptomonnaies et les sociétés d’analyse de blockchain à bloquer les adresses associées aux fonds volés. Les enquêteurs ont déclaré que les pirates convertissaient les actifs dérobés en Ether.
Toutefois, le président Donald Trump a contesté cette attribution lors d’un événement organisé pour Halloween en Floride. Il a déclaré que les autorités ne savaient pas si la Corée du Nord était à l’origine de l’attaque.
Binance a déclaré disposer de réserves suffisantes des actifs concernés pour couvrir 90 % des fonds manquants. La plateforme d’échange s’est également engagée à indemniser les clients touchés.
Par ailleurs, les autorités sud-coréennes enquêtent sur des failles de sécurité distinctes impliquant Bithumb, Daishin Securities et Mirae Asset Global Investments. La police examine d’éventuels liens avec une vague d’attaques antérieure ayant touché 16 entreprises.
Selon certaines informations, les enquêteurs ont identifié ARTEX, un outil open source de tests d’intrusion développé en Chine, lors des incidents précédents. Cet outil fonctionne avec des modèles d’IA tels que Claude Code.
Daishin Securities a exposé des informations concernant 38 490 clients. Au total, les données d’environ 100 000 personnes parmi les 16 entreprises touchées risquaient d’être divulguées au 14 octobre.
La FSC avait déjà inspecté 555 sociétés financières et constaté que 130 d’entre elles présentaient des failles de sécurité. Il s’agissait notamment de correctifs logiciels manquants et d’une surveillance en temps réel insuffisante.
Chez Bithumb, les pirates ont accédé au logiciel de travail collaboratif mobile Daouoffice et exposé des informations sensibles concernant 844 clients. Les données compromises comprenaient des numéros d’immatriculation au registre des résidents, des coordonnées bancaires et des copies de pièces d’identité.
Prabank a subi des pertes financières d’environ 100 millions de wons et a suspendu ses services. Microsoft Threat Intelligence a également identifié trois groupes nord-coréens — Jade Sleet, Coral Sleet et Jasper Sleet — qui intègrent l’IA dans l’ensemble de leurs opérations. L’entreprise a désigné les plateformes d’échange de cryptomonnaies et les institutions financières comme des cibles majeures. Toutefois, aucun élément ne relie actuellement les outils d’IA au piratage de Binance.
Les règles sud-coréennes d’indemnisation en cryptomonnaies restent en suspens
Cette dernière réunion d’urgence en Corée du Sud fait suite à des initiatives réglementaires antérieures visant à renforcer la responsabilité des plateformes d’échange. En février, le président de la FSC, Lee Eog-weon, a convoqué des responsables de l’Unité de renseignement financier de Corée et du Service de supervision financière.
La réunion faisait suite à la distribution accidentelle de bitcoins à des clients par Bithumb. Lee a appelé à renforcer les contrôles internes et à instaurer une responsabilité stricte en cas de pertes subies par les clients.
Toutefois, le cadre d’indemnisation proposé ne bénéficie toujours d’aucun fondement juridique. La loi sud-coréenne sur les actifs numériques, qui porte sur l’émission, la divulgation d’informations et l’indemnisation des clients, n’a toujours pas été adoptée.
Lors d’une audition parlementaire le 22 octobre, des élus des deux partis ont questionné le retard législatif. Min Byungdeok, représentant du Parti démocrate, a souligné les avancées réglementaires réalisées ailleurs.
Il a rappelé que les États-Unis avaient adopté leur GENIUS Act en juillet 2025, puis Hong Kong en août 2025. Min a critiqué la Corée du Sud pour ne pas avoir fait avancer une législation comparable.
Lee a répondu que les consultations sur la loi relative aux actifs numériques étaient entrées dans leur phase finale.
Les autorités de régulation ont proposé d’obliger les plateformes d’échange à indemniser les clients en cas de piratage ou de défaillance système relevant de leur responsabilité. Cette disposition instaurerait une responsabilité sans faute à l’égard des utilisateurs touchés.
Tant que les législateurs n’auront pas adopté la loi, les clients sud-coréens de cryptomonnaies bénéficieront d’une protection limitée en matière d’indemnisation après une faille de sécurité sur une plateforme d’échange.
L’article « La Corée du Sud convoque les plateformes d’échange de cryptomonnaies face aux piratages nord-coréens et aux menaces liées à l’IA » est paru initialement sur Coinfea.