L’organisation à but non lucratif de cybersécurité Security Alliance (SEAL) estime que TraderTraitor, lié à la Corée du Nord, a eu accès aux systèmes de Binance environ huit semaines avant l’exploitation ayant entraîné des pertes de 6,3 milliards de dollars, le 29 octobre.
Le groupe de pirates a eu accès aux systèmes de Binance à un moment donné en septembre, a écrit SEAL dans un rapport publié jeudi. L’organisation ajoute qu’après une intrusion initiale, les acteurs malveillants peuvent naviguer dans ces systèmes avec un « haut degré de discrétion pendant de longues périodes ».
SEAL a identifié au moins quatre « sociétés-écrans » associées aux fausses campagnes de recrutement de TraderTraitor en 2026, notamment citalab.net, citalab.com, bitfit.io et oddium.io.
L’analyse de l’organisation spécialisée en cybersécurité a relevé des schémas d’intrusion en plusieurs étapes similaires dans d’autres piratages très médiatisés liés aux cryptomonnaies. Elle a estimé que les attaquants avaient eu accès au système pendant environ six semaines avant le piratage de Bitget, qui a coûté 388 millions de dollars, pendant six semaines à LayerZero avant la vulnérabilité à l’origine de l’exploitation de Kelp DAO, qui a coûté 293 millions de dollars, et pendant environ trois semaines avant de mener l’exploitation d’AFX, qui a coûté 24 millions de dollars.
Cointelegraph a sollicité Binance pour obtenir des commentaires sur ces estimations, mais n’avait reçu aucune réponse au moment de la publication. Binance a attribué le piratage de 6,3 milliards de dollars à un faux entretien d’embauche, qui a permis aux pirates de compromettre l’appareil d’un employé et de voler ses identifiants afin de pénétrer dans l’infrastructure de portefeuilles de la plateforme d’échange.
Binance a fait remonter la campagne d’attaque au mois de juin, lorsqu’un autre appareil appartenant à un employé a été compromis. La plateforme d’échange a détecté l’incident et remplacé l’appareil, mais a indiqué que les attaquants avaient déjà recueilli des informations sur son équipe et son infrastructure de portefeuilles, selon une publication diffusée mardi sur X.
Le Bureau fédéral d’enquête des États-Unis a attribué l’attaque à TraderTraitor, un groupe nord-coréen, dans un rapport publié samedi. Kim Yo Jong, sœur du dirigeant nord-coréen Kim Jong Un, a rejeté ces accusations.