Titre : La Corée du Nord rejette l’attribution par le FBI du vol de 6,3 milliards de dollars sur Binance, qu’elle qualifie de « provocation politique » Le régime nord-coréen a catégoriquement nié toute implication dans le vaste vol de cryptomonnaies commis en octobre sur Binance, qualifiant l’attribution par le FBI à un groupe de pirates lié à la RPDC d’attaque politiquement motivée contre Pyongyang. Ce qu’a déclaré la Corée du Nord - Kim Yo Jong, sœur du dirigeant Kim Jong Un, a publié une réfutation inhabituellement directe par l’intermédiaire de KCNA, citée par Yonhap News. Elle a qualifié les accusations américaines de « grave provocation politique », décrit l’accusation comme une « rhétorique absurde » et accusé Washington de chercher à faire passer la RPDC pour un « État cybercriminel ». - Kim a également critiqué les projets américains de confiscation des cryptomonnaies récupérées, suggérant que l’identité de ceux qui recevraient finalement les fonds récupérés pourrait révéler les véritables auteurs — sans toutefois proposer d’autre attribution ni présenter de preuves. Elle a averti que la Corée du Nord « suivait de près » les actions des États-Unis et laissé entendre que le gouvernement pourrait revoir sa position à l’égard de Washington. Ce que disent le FBI et les enquêteurs - Le 31 octobre, le FBI a publiquement attribué le vol du 29 octobre — initialement évalué à environ 6,3 milliards de dollars — à TraderTraitor, une opération de piratage qui, selon l’agence, est liée aux activités cybernétiques nord-coréennes. - En collaboration avec les services secrets américains et la division des enquêtes criminelles de l’IRS, les enquêteurs ont suivi les mouvements des fonds volés et averti que les pirates convertissaient principalement les actifs en Ethereum et les acheminaient par des plateformes de finance décentralisée et des services d’échange instantané. - Le FBI a publié les adresses de portefeuilles et exhorté les plateformes d’échange, les opérateurs de chaînes de blocs, les sociétés d’analyse et les autres fournisseurs d’actifs numériques à bloquer les transactions liées à ces adresses. Analyse de la chaîne de blocs et évolution des estimations - Des sociétés indépendantes d’analyse de chaînes de blocs ont rapidement cartographié les mouvements de fonds. TRM Labs a déclaré aux journalistes être très confiante dans l’attribution à TraderTraitor. - L’analyse d’Elliptic datée du 2 novembre a évalué le vol à environ 6,43 milliards de dollars — un montant légèrement supérieur aux 6,3 milliards de dollars généralement cités — et documenté d’importants mouvements entre réseaux : environ 12 000 portefeuilles, plus de 40 000 transactions et des activités sur 11 chaînes de blocs au cours des quatre premiers jours. - Une grande partie des premières opérations a eu lieu sur Tron, où les fonds ont été répartis entre environ 7 700 adresses avant d’être transférés vers Ethereum afin de compliquer leur traçage. - Elliptic a estimé qu’environ 786 millions de dollars en stablecoins avaient été convertis en d’autres jetons avant que leurs émetteurs puissent les geler. - Environ 2,85 milliards de dollars ont été gelés ou saisis (soit environ 44 % de l’estimation totale de la société), laissant quelque 3,24 milliards de dollars sur des adresses liées à l’incident — principalement en Bitcoin et en Ethereum. - Seule une petite partie semble avoir été convertie en fonds facilement dépensables ; le traçage a notamment relevé qu’environ 28 BTC avaient transité par des services de mixage. La réponse de Binance et les efforts de récupération - L’enquête préliminaire de Binance a mis en cause l’ordinateur portable compromis d’un ingénieur, qui aurait pu permettre un accès non autorisé aux systèmes internes ; la plateforme a déclaré n’avoir trouvé aucune preuve de fuite de clés privées de portefeuilles. - La plateforme a commencé à rétablir les retraits le 1er novembre après une suspension temporaire de ses services. Le 2 novembre, Binance a terminé la vérification de ses réserves pour dix jetons majeurs — dont Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP et d’autres — et déclaré avoir remplacé environ 95 % des actifs touchés en puisant dans les ressources de l’entreprise, les jetons moins liquides représentant le déficit restant. - Binance s’est engagée à absorber les pertes plutôt qu’à les répercuter sur ses clients et a indiqué que les capacités de retrait supplémentaires seraient rétablies progressivement à partir du 3 novembre, sous réserve de contrôles de sécurité. Et maintenant ? - Les services chargés de l’application de la loi et les spécialistes du suivi des chaînes de blocs continuent de suivre les mouvements des fonds et se coordonnent avec les fournisseurs du secteur afin de bloquer les adresses compromises. L’attribution publique du gouvernement américain a été relayée par plusieurs sociétés d’analyse, tandis que le rare démenti direct de Pyongyang présente l’affaire comme un nouveau front de la confrontation géopolitique autour du cyberespace et des cryptomonnaies. À retenir - Le traçage technique met en évidence une dispersion importante des fonds entre différentes chaînes et des récupérations partielles, mais l’attribution reste contestée dans le discours politique. Les enquêteurs et les plateformes d’échange s’attachent à geler et récupérer les actifs et à renforcer la sécurité après l’un des plus grands vols de cryptomonnaies connus à ce jour. Découvrez d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news