Des chercheurs en sécurité blockchain et des enquêteurs onchain ont lié le piratage de 6,3 milliards de dollars contre la plateforme d'échange crypto Binance au groupe TraderTraitor, une organisation de cybercriminalité associée à la Corée du Nord. Si l'estimation des pertes se confirme, il s'agirait du plus important vol unique de l'histoire des cryptomonnaies, éclipsant les incidents antérieurs attribués au groupe, dont le piratage de plus de 300 millions de dollars contre DMM Bitcoin.

TRM Labs a attribué l'attaque à TraderTraitor avec une « confiance élevée », invoquant des renseignements à la fois onchain et offchain, selon son analyse.

L'enquêteur onchain ZachXBT a déclaré que les fonds volés à Binance et lors de l'exploitation antérieure de Bitget avaient été mélangés à la même adresse après être passés par THORChain, un protocole inter-chaînes permettant aux utilisateurs d'échanger des actifs entre blockchains. « Cela indique qu'un même acteur est probablement derrière les deux incidents », a-t-il déclaré, ajoutant que l'attaque contre Bitget avait déjà été attribuée à TraderTraitor.

Jonathan Levin, cofondateur et PDG de Chainalysis, a également désigné le groupe nord-coréen, indiquant qu'il avait volé 6,4 milliards de dollars — un montant légèrement supérieur à l'impact estimé à 6,3 milliards de dollars pour Binance. « Nous estimons que le piratage de Binance de 6,4 Md$, a probablement été commis par le groupe nord-coréen TraderTraitor en raison de liens avec un piratage antérieur », a-t-il déclaré.

Cette attribution fait suite à une évaluation antérieure d'Ido Ben-Natan, PDG de la société de sécurité Blockaid, qui avait indiqué à Cointelegraph que la sophistication de l'attaque et les préparatifs onchain réultaient d'une activité nord-coréenne.

Les autorités américaines ont précédemment lié TraderTraitor — le nom utilisé par les agences américaines pour désigner un ensemble d'activités nord-coréennes axées sur le vol de cryptomonnaies — à certains des plus grands vols de cryptomonnaies, dont le piratage de Bybit en février 2025. Le FBI s'est également joint aux enquêteurs américains et japonais pour attribuer le vol de plus de 300 millions de dollars contre DMM Bitcoin en mai 2024 à des acteurs nord-coréens.

Selon le FBI, TraderTraitor cible les employés d'entreprises par ingénierie sociale. Dans l'affaire DMM, un attaquant se faisant passer pour un recruteur a envoyé un test de programmation malveillant à un employé du fournisseur de portefeuilles Ginco. Les enquêteurs ont indiqué que l'accès ainsi obtenu avait probablement servi à manipuler une demande de transaction légitime, détournant les fonds vers des portefeuilles contrôlés par l'attaquant.

Le devenir des fonds volés — et la question de savoir si les agences répéteront le type de réponse publique observé après Bybit, lorsque le FBI a exhorté les entreprises crypto à bloquer le blanchiment des produits du vol — figurent parmi les questions ouvertes suivant cette attribution. Le mélange des fonds volés à Binance et à Bitget à une même adresse offre aux analystes une piste onchain commune à suivre.

À lire également : Le PDG de Bitget soupçonne la Corée du Nord derrière le piratage de 352 M$, invoquant des indices IP