L’opération TraderTraitor de la Corée du Nord a dérobé plus de 6 milliards de dollars à Binance, a indiqué le FBI dans une alerte de sécurité du 31 octobre. Tether et Circle ont gelé environ 3 milliards de dollars des stablecoins volés, tandis que les pirates ont tenté d’échapper aux gels.
À retenir
Dans son alerte du 31 octobre, le FBI attribue le piratage de Binance du 29 octobre à TraderTraitor, également connu sous le nom de Lazarus Group, et répertorie des centaines d’adresses que les prestataires de services doivent bloquer.
Tether a gelé environ 971 millions de dollars en USDT et Circle environ 823 millions de dollars en USDC liés aux sorties des portefeuilles chauds de Binance, selon des informations sur les mesures prises par les émetteurs le 29 octobre.
Chainalysis affirme qu’au 31 octobre, les gels effectués par les émetteurs avaient atteint environ 2,8 milliards de dollars et avoir suivi quelque 500 000 dollars au moyen d’une méthode de blanchiment reposant sur des jetons de reçu DeFi impossibles à geler.
Binance n’a pas confirmé l’attribution à la Corée du Nord et affirme collaborer avec les forces de l’ordre afin d’identifier les criminels.
L’alerte indique que TraderTraitor, une opération nord-coréenne également connue sous le nom de Lazarus Group, est responsable du vol de plus de 6 milliards de dollars sur la plateforme d’échange. Elle répertorie des centaines d’adresses de cryptomonnaies liées au vol et exhorte les opérateurs de THORNode, les opérateurs de nœuds RPC, les plateformes DeFi, les plateformes d’échange instantané et les autres prestataires de services à bloquer les transactions impliquant ces portefeuilles.
Binance n’a elle-même attribué l’attaque à aucun État. Dans un communiqué, la plateforme d’échange a déclaré : « Nous travaillons en étroite collaboration avec nos partenaires des forces de l’ordre afin de confirmer l’identité de ces criminels et de les traduire en justice. » Son co-PDG, Richard Teng, a déclaré que l’intrusion avait commencé par la compromission de l’ordinateur portable d’un ingénieur et que « notre enquête n’a attribué la responsabilité à aucune personne. À ce jour, nous n’avons trouvé aucune preuve de fuite de clé privée de portefeuille. »
Selon l’estimation de Binance, la perte s’élève à 6,3 milliards de dollars ; les mesures de gel en ont concerné près de la moitié. Tether a inscrit sur liste noire environ 971 millions de dollars en USDT liés aux sorties de fonds des portefeuilles chauds de Binance le 29 octobre, et Circle a gelé quelque 823 millions de dollars en USDC, selon les comptes rendus des mesures prises par les émetteurs ce jour-là. Le gel est une mesure courante pour ces deux émetteurs, qui bloquent les adresses qu’ils soupçonnent d’être liées à des vols.
La capacité d’action des émetteurs a ses limites. Chainalysis a décrit une méthode de blanchiment apparue sur Tron aux premières heures de l’attaque : les pirates échangent des TRX contre des stablecoins, déposent ces stablecoins dans des protocoles de prêt DeFi et reçoivent des jetons de reçu, des droits sur des actifs mutualisés que les émetteurs ne peuvent pas geler. Les fonds sont ensuite transférés vers des portefeuilles propres, puis quittent Tron via un pont sous forme d’ETH. Chainalysis a suivi quelque 500 000 dollars étape par étape en utilisant cette méthode, et a indiqué que Circle et Tether avaient déjà contribué à des gels d’un montant total de 2,8 milliards de dollars au 31 octobre, un chiffre qui comprend des gels allant au-delà des premières mesures prises par ces deux émetteurs.
La liste de blocage du FBI repose sur le volontariat, et les réactions ont été mitigées. Le cofondateur de THORChain, Chad Barraford, a déclaré dans une publication du 1er novembre sur X que ses opérateurs de nœuds « ne disposent d’aucune information qui ne soit déjà publique et facilement accessible en temps réel. Aucune citation à comparaître n’est nécessaire : c’est le meilleur scénario possible pour les enquêtes. » Le protocole avait refusé une demande similaire en septembre, après que Bitget eut perdu 388 millions de dollars.
Binance.US, qui sert les traders américains, a déclaré que sa plateforme n’était pas touchée par l’incident, qui concerne Binance.com.