ActualitésCryptoLa Corée du Nord nie son rôle dans le piratage de 6,3 milliards de dollars de Binance et pointe vers les États-Unis sans preuve

La Corée du Nord nie son rôle dans le piratage de 6,3 milliards de dollars de Binance et pointe vers les États-Unis sans preuve

Auteur: Cointelegraph·

Points clés

  • •Kim Yo Jong a nié l'implication de la Corée du Nord dans le piratage de 6,3 milliards de dollars de Binance dans une déclaration publiée mardi par la KCNA, rejetant l'attribution du FBI à un groupe de hackers soutenu par la Corée du Nord.
  • •Elle a suggéré, sans preuve, que les États-Unis pourraient être derrière le vol, en pointant vers qui recevrait la crypto-monnaie volée lors de sa récupération.
  • •Le FBI a également imputé à la Corée du Nord le piratage de 1,5 milliard de dollars de Bybit en février 2025, une accusation que Kim a également rejetée, et le vol de Binance a été décrit comme un record pour la crypto, à environ quatre fois la perte de Bybit.
  • •TRM Labs a attribué l'attaque au groupe TraderTraitor de Corée du Nord avec un degré de confiance élevé, citant une préparation en amont et l'utilisation de Tornado Cash, tandis que Chainalysis et ZachXBT ont également lié le vol à des hackers nord-coréens.
  • •ZachXBT a constaté que les fonds volés lors des piratages de Binance et de Bitget avaient été mélangés à la même adresse après être passés par THORChain, et la PDG de Bitget, Gracy Chen, a déclaré que les conclusions préliminaires reliaient des adresses IP à des services VPN utilisés par un groupe de la RPDC.
La Corée du Nord nie son rôle dans le piratage de 6,3 milliards de dollars de Binance et pointe vers les États-Unis sans preuve

Kim Yo Jong, la sœur du dirigeant nord-coréen Kim Jong Un, a nié l'implication de Pyongyang dans le piratage de 6,3 milliards de dollars de Binance et a semblé suggérer, sans preuve, que les États-Unis pourraient être derrière le vol.

Dans une déclaration publiée par l'Agence centrale de presse coréenne (KCNA) mardi, Kim a rejeté l'attribution par le FBI de l'attaque à un groupe de hackers soutenu par la Corée du Nord.

« Le FBI tente de présenter la RPDC comme un « État criminel cybernétique », affirmant avoir obtenu des informations indiquant qu'une organisation de hackers « soutenue » par la RPDC était impliquée dans l'incident », a déclaré Kim. « Mais l'affirmation américaine est une rhétorique absurde et n'a rien de nouveau. »

Elle a décrit ces accusations comme une provocation politique visant à nuire au rayonnement international de la Corée du Nord. Le FBI a également imputé à la Corée du Nord le piratage de 1,5 milliard de dollars de Bybit en février 2025 — une accusation que Kim a également rejetée mardi. L'enjeu du différend est considérable pour le secteur : à environ quatre fois le montant de la perte de Bybit, le vol de Binance a été décrit dans des publications antérieures comme un record pour la crypto.

« Ce n'est pas la première fois que les États-Unis tentent de répandre une compréhension erronée de la RPDC au sein de la communauté internationale, en liant aveuglément la RPDC aux incidents de « cybercriminalité » chaque fois qu'ils se produisent à l'échelle internationale », a-t-elle déclaré.

Kim jette le soupçon sur Washington

Kim est allée plus loin, dirigeant les soupçons vers les États-Unis concernant l'incident de Binance.

« Si l'on examine attentivement qui obtiendra la grande quantité de crypto-monnaie prétendument volée lorsque celle-ci sera récupérée, on pourrait obtenir un indice sur qui se cache derrière cet incident de piratage », a-t-elle déclaré.

Sa déclaration n'a fourni aucune preuve reliant Washington à l'attaque. Cointelegraph a contacté le FBI pour obtenir des commentaires, et toute réponse publique des autorités américaines sera un indicateur de l'évolution du différend.

Les enquêteurs citent des liens avec des piratages nord-coréens antérieurs

La semaine dernière, la société d'intelligence blockchain TRM Labs a attribué l'attaque de Binance au groupe TraderTraitor de Corée du Nord avec un degré de confiance élevé, citant des renseignements on-chain et off-chain. D'autres enquêteurs, dont Chainalysis et ZachXBT, ont également lié le vol à des hackers nord-coréens.

TRM Labs a cité des similitudes avec des attaques nord-coréennes antérieures, notamment la préparation en amont, l'utilisation de Tornado Cash — un mixer crypto qui masque l'origine des fonds — pour alimenter les portefeuilles des attaquants, et l'exécution coordonnée de signatures de transaction précédemment obtenues. Elle a toutefois noté que l'activité de blanchiment différait du schéma observé après le piratage de Bybit.

L'enquêteur on-chain ZachXBT a par ailleurs identifié un lien entre les piratages de Binance et de Bitget, indiquant que les fonds volés lors des deux incidents avaient été mélangés à la même adresse après être passés par THORChain, un protocole inter-chaînes utilisé pour déplacer des fonds entre blockchains. Au début de l'enquête sur le piratage, la PDG de Bitget, Gracy Chen, a déclaré que les conclusions préliminaires reliaient des adresses IP à des services VPN utilisés « par un certain groupe de la RPDC ».

Pour les exchanges et leurs utilisateurs, l'ensemble de ces conclusions souligne comment les actifs volés peuvent être acheminés via plusieurs protocoles et mélangés en cours de route — le type de trace on-chain que suivent les enquêteurs dans leurs efforts pour tracer les fonds. Les développements à surveiller incluent la question de savoir si le FBI répondra publiquement à la déclaration de Kim et où réapparaîtront les fonds mélangés alors que les efforts de traçage se poursuivent.

Couverture associée : La Corée du Nord liée au piratage de 6,3 milliards de dollars de Binance par les enquêteurs crypto et Le FBI impute à la Corée du Nord le piratage record de 6,3 milliards de dollars de Binance.