Le groupe à l’origine du plus grand piratage de cryptomonnaies de l’histoire n’en a pas fini, et il devient de plus en plus efficace. Le FBI accuse l’unité TraderTraitor de la Corée du Nord du vol de 6,3 milliards de dollars sur Binance, le 29 octobre, et un nouveau rapport de Bloomberg affirme que le groupe utilise désormais l’intelligence artificielle pour choisir ses cibles. Selon les experts cités dans le rapport, l’unité ne compterait qu’une douzaine de membres environ, mais elle chasse ce que les chercheurs en cybersécurité appellent du « gros gibier » : de grandes entreprises du secteur des cryptomonnaies disposant de portefeuilles bien garnis, et non des investisseurs individuels. Son précédent record était le vol de 1,5 milliard de dollars subi par Bybit en 2025, et l’opération contre Binance a pulvérisé ce record en une vingtaine de minutes.

TraderTraitor ne passe pas par la grande porte. Le groupe étudie une entreprise cible, apprend le fonctionnement de ses systèmes et de ses flux de paiement, puis s’en prend aux personnes qui détiennent les clés. Il est connu pour approcher des employés ayant accès à des systèmes sensibles et les attirer avec des offres d’emploi fictives très lucratives, une tactique qui se termine par la compromission d’un ordinateur portable ou par un clic sur un lien. Binance a déclaré que son enquête préliminaire avait révélé qu’un ordinateur portable compromis appartenant à un ingénieur avait constitué le point d’entrée de l’attaque. Nick Carlsen, enquêteur principal chez TRM Labs, a déclaré à Bloomberg que les techniques inédites employées par le groupe laissaient penser qu’il faisait largement appel à l’IA dans ses récentes attaques. Park Seong-su, chercheur en menaces chez Zscaler, a indiqué que ces nouveaux outils avaient abaissé les barrières à la conduite d’opérations sophistiquées tout en les accélérant considérablement. Carlsen a ajouté un détail qu’il vaut la peine de garder à l’esprit : malgré tout ce qu’on dit de l’IA, le véritable fonds de commerce du groupe reste le facteur humain.

L’ampleur de l’opération est difficile à surestimer : la Corée du Nord serait responsable de 89 % des pertes déclarées liées aux piratages de cryptomonnaies en 2026. C’est ce qui ressort des chiffres de Chainalysis cités par Bloomberg, et les 6,36 milliards de dollars dérobés à Binance représentent près de 20 % de la production économique annuelle estimée de la Corée du Nord. En 2024, des experts des Nations unies ont déclaré que les cybervols et les activités financières illicites du pays pourraient financer environ 40 % de ses programmes d’armement interdits. Les cryptomonnaies ont désormais supplanté les anciennes sources de revenus. Là où Pyongyang faisait autrefois passer clandestinement des cigarettes et de faux billets en dollars, ses pirates engrangent maintenant des milliards de bénéfices nets grâce à un seul braquage réussi, et l’argent sert de plus en plus à financer des dépenses militaires classiques, des nouveaux navires de guerre aux technologies de drones.

Mais toute l’histoire est peut-être plus complexe : si les sources de Bloomberg affirment que l’IA aide TraderTraitor à repérer et à compromettre ses cibles, la société d’analyse blockchain Elliptic dit n’avoir trouvé aucune preuve que l’IA ait dirigé le blanchiment des fonds volés à Binance. Le blanchiment a été automatisé : une vingtaine de services automatisés ont fait transiter l’argent par des plateformes d’échange décentralisées, des protocoles de prêt et des ponts interchaînes en moins de trois jours. Mais Tom Robinson, cofondateur d’Elliptic, a déclaré que le schéma correspond à des scripts écrits et supervisés par des humains, et non à un agent d’IA prenant ses propres décisions. Les chiffres de cette opération de blanchiment restent vertigineux. En moins de quatre jours, les pirates ont utilisé environ 12 000 portefeuilles sur 11 blockchains — soit environ un nouveau portefeuille toutes les 25 secondes — et effectué plus de 40 000 transactions. Environ 2,85 milliards de dollars, soit 44 % des fonds volés, ont été gelés ou saisis, tandis que les pirates contrôlent toujours quelque 3,28 milliards de dollars répartis sur plus de 950 portefeuilles. Elliptic a également repéré environ 16 millions de dollars envoyés à des adresses détenant des fonds issus de l’attaque contre Bitget en septembre, ce qui laisse penser que la même opération de blanchiment traite les fonds provenant de plusieurs attaques.

Pour toute personne qui détient des cryptomonnaies sur une plateforme d’échange, la leçon est d’une simplicité déconcertante. Votre argent n’est en sécurité que dans la mesure où l’employé le moins prudent ayant accès aux systèmes qui le transfèrent l’est, et ceux qui cherchent à trouver cet employé disposent désormais de l’aide de l’IA. Les plateformes d’échange renforcent la sécurité autour du personnel ayant accès aux clés, mais TraderTraitor a déjà montré qu’il pouvait contourner les défenses de la plus grande plateforme d’échange au monde. Ici, l’auto-garde n’est pas un slogan : c’est la seule protection qui ne dépend pas de la sécurité de l’ordinateur portable d’un inconnu.

Le rôle de l’IA est bien réel, mais il faut le remettre en perspective. Les éléments disponibles indiquent jusqu’ici que l’IA a aidé les pirates à choisir leur cible et à l’atteindre, tandis que le blanchiment qui a suivi ressemble à une automatisation classique, pilotée par des humains. Cette distinction importe moins qu’il n’y paraît, car dans les deux cas, le groupe est plus rapide, plus riche et plus difficile à arrêter qu’il ne l’était il y a un an. Il a désormais montré qu’il pouvait dérober 6,3 milliards de dollars à la plus grande plateforme d’échange de la planète en moins de temps qu’une pause déjeuner. Sa prochaine cible est probablement déjà en cours de sélection.

------- Auteur : Ren Nakamura, rédaction Asie, GlobalCryptoPress | Actualités crypto en continu

Abonnez-vous à GCP dans un lecteur