Le ministère américain de la Justice obtient l'autorisation judiciaire de saisir 1,2 milliard de dollars liés au piratage de Binance et aux hackers nord-coréens
Points clés
- •Le DOJ a obtenu l'autorisation judiciaire de saisir ou de bloquer plus de 1,2 milliard de dollars en cryptomonnaies liés au piratage de Binance du 29 octobre, attribué par les enquêteurs fédéraux au groupe TraderTraitor, lié à la Corée du Nord.
- •Les autorités et leurs partenaires du secteur privé ont gelé plus de 2,7 milliards de dollars en cryptomonnaies volées dans le cadre d'un effort de récupération plus large, ces deux montants restant toutefois partiels face aux pertes estimées à 6 milliards de dollars.
- •Binance a indiqué avoir alloué environ 6,34 milliards de dollars de fonds propres pour couvrir les avoirs des clients concernés et publié une preuve de réserves actualisée ; l'effort fédéral de récupération porte donc sur les actifs volés plutôt que sur le remboursement des clients.
- •Dans une action connexe, le FBI a saisi l'infrastructure cloud de la campagne FaceStealer, une opération liée à la Corée du Nord ayant causé, selon les estimations, plus de 400 millions de dollars de pertes en cryptomonnaies en 18 mois, en utilisant des deepfakes lors de réunions vidéo frauduleuses pour déployer des logiciels malveillants compromettant les portefeuilles.
- •Les enquêteurs ont constaté que les attaquants laissaient parfois des ordinateurs compromis dormants pendant des mois, voire plus d'un an, avant de les exploiter, et le traçage des fonds volés restant se poursuit à travers les ponts blockchain, les mixeurs et les plateformes d'échange, sans calendrier de récupération annoncé.
Le ministère américain de la Justice a obtenu l'autorisation judiciaire de saisir ou de bloquer plus de 1,2 milliard de dollars en cryptomonnaies liés au piratage d'octobre de la plateforme Binance, alors que les enquêteurs fédéraux intensifient leurs efforts pour récupérer les actifs prétendument dérobés par des hackers nord-coréens.
Dans une annonce publiée jeudi, le DOJ a indiqué que les autorités et leurs partenaires du secteur privé ont gelé plus de 2,7 milliards de dollars en cryptomonnaies volées. Le département a précisé que cet effort reflète la coordination entre les agences gouvernementales et les entreprises du secteur privé. Les enquêteurs continuent de tracer des fonds supplémentaires transitant par des ponts blockchain, des mixeurs de cryptomonnaies et des plateformes d'échange, où les actifs volés peuvent être transférés ou dissimulés.
Le DOJ poursuit les actifs liés au piratage de 6 milliards de dollars de Binance
Les enquêteurs fédéraux ont attribué l'attaque du 29 octobre contre Binance à TraderTraitor, un groupe de pirates associé aux opérations de renseignement militaire nord-coréennes. Le DOJ estime que le groupe a dérobé plus de 6 milliards de dollars lors de cette intrusion.
Binance avait précédemment évalué ses pertes à environ 6,3 milliards de dollars et indiqué avoir alloué 6,34 milliards de dollars de fonds propres pour couvrir les actifs concernés. La plateforme a également confirmé avoir achevé la couverture des avoirs des clients impactés et publié une mise à jour de sa preuve de réserves. Binance ayant couvert les avoirs des clients concernés avec ses propres fonds, l'effort fédéral de récupération porte sur les actifs volés eux-mêmes plutôt que sur le remboursement des clients.
L'action approuvée par le tribunal, couvrant plus de 1,2 milliard de dollars, s'inscrit dans un effort plus large visant à restreindre la circulation des cryptomonnaies volées. Le chiffre distinct de plus de 2,7 milliards de dollars représente les actifs gelés dans le cadre de l'effort global de récupération, et non le montant couvert par la dernière autorisation judiciaire. Rapportées aux pertes estimées à 6 milliards de dollars, ces sommes constituent une récupération partielle, le solde faisant l'objet d'un traçage en cours à travers divers services et réseaux.
Le sous-adjoint du procureur général M. Scott Proctor a accusé la Corée du Nord d'utiliser le vol de cryptomonnaies pour financer son gouvernement et ses programmes d'armement. Il a déclaré que la division de la sécurité nationale du DOJ continuerait à poursuivre les actifs volés et à œuvrer à leur restitution. L'implication de cette division reflète le traitement par le gouvernement du vol de cryptomonnaies lié à un État comme une question de sécurité nationale plutôt que comme un simple crime financier.
Les autorités n'ont pas fourni de calendrier complet pour la récupération des fonds. Les opérations de traçage blockchain se poursuivent alors que les enquêteurs suivent des transactions supplémentaires à travers différents services et réseaux. En l'absence de calendrier annoncé, les futures requêtes judiciaires et mesures de saisie constitueront le signal public le plus clair de l'avancement de l'effort.
Le FBI saisit l'infrastructure de l'opération nord-coréenne FaceStealer
Le DOJ a également annoncé des mesures contre une campagne distincte de vol de cryptomonnaies liée à la Corée du Nord, connue sous le nom de FaceStealer. Les autorités fédérales ont saisi une infrastructure cloud présumée soutenir cette opération, qui aurait causé, selon le FBI, plus de 400 millions de dollars de pertes en cryptomonnaies au cours des 18 derniers mois.
Selon les enquêteurs, les attaquants ont compromis des comptes de communication et les ont utilisés pour organiser de frauduleuses réunions vidéo avec des victimes potentielles. Ils usurpaient l'identité de proches de leurs cibles grâce à des enregistrements préenregistrés et à des deepfakes générés par intelligence artificielle. Cette tactique montre comment les médias générés par IA sont devenus des outils pratiques pour la criminalité financière, permettant aux attaquants d'emprunter l'apparence de contacts de confiance sur des plateformes vidéo largement utilisées.
Au cours des appels, les criminels invoquaient de faux problèmes techniques et persuadeaient les victimes d'installer des logiciels malveillants. Ces logiciels pouvaient ensuite compromettre les portefeuilles de cryptomonnaies et les systèmes informatiques, donnant aux attaquants accès aux actifs numériques et à d'autres informations.
Patrick Grandy, directeur adjoint du bureau du FBI de Los Angeles, a averti que ce stratagème exploitait les relations de confiance et les plateformes de visioconférence largement utilisées.
Des hackers ont retardé l'exploitation des ordinateurs compromis
Les enquêteurs ont constaté que, dans certains cas, les attaquants ont attendu des mois, voire plus d'un an, avant d'exploiter des ordinateurs précédemment compromis, laissant les intrusions dormantes. La campagne impliquait également l'utilisation d'informations de contact volées pour identifier de nouvelles cibles. Cette latence complique la réponse aux incidents, car une intrusion détectée aujourd'hui peut remonter à une compromission effectuée bien avant que le vol ne soit remarqué.
Parmi les cibles figuraient des développeurs open source dont les logiciels pouvaient donner aux attaquants accès à un groupe d'utilisateurs plus large. Ces constats soulignent comment une compromission initiale peut être utilisée pour faciliter d'autres attaques longtemps après l'intrusion d'origine.
Les agents fédéraux ont saisi plus de 900 enregistrements de webcams associés aux victimes de FaceStealer et ont publié des recommandations à l'attention des personnes concernées.
Ces deux affaires illustrent l'ampleur de la campagne du DOJ contre les opérations de vol de cryptomonnaies liées à la Corée du Nord. Bien que les autorités aient obtenu le blocage de milliards de dollars d'actifs présumés volés, les enquêtes sur le piratage de Binance et la campagne FaceStealer se poursuivent, laissant ouverte la question du montant supplémentaire de fonds volés pouvant être récupéré et des mesures découlant du démantèlement de FaceStealer.
Auteur : Marcus Renfield, analyste des marchés cryptos et rédacteur onchain. Marcus Renfield couvre les marchés de cryptomonnaies en se concentrant sur les données onchain, l'évolution du prix du Bitcoin et les narratives émergentes du marché. Ses articles examinent comment les flux de capitaux, l'activité des réseaux et la structure du marché influencent les tendances à court et moyen terme. Il vise à fournir une analyse claire et étayée par les données aux lecteurs cherchant une compréhension approfondie de la dynamique du marché crypto.
