La Corée du Nord ouvre un nouveau portefeuille toutes les 25 secondes pour blanchir 6,43 milliards de dollars dérobés à Binance
Points clés
- •Des hackers nord-coréens blanchissent 6,43 milliards de dollars volés à Binance à un rythme automatisé d'environ un nouveau portefeuille de cryptomonnaies toutes les 25 secondes.
- •En moins de quatre jours, les fonds dérobés ont été déplacés vers environ 12 000 adresses de portefeuilles réparties sur 11 blockchains distinctes.
- •La fragmentation des fonds sur des milliers d'adresses et plusieurs réseaux rend le traçage manuel impraticable, nécessitant une analyse on-chain automatisée pour reconstituer les transferts.
- •Chaque transaction étant enregistrée sur des blockchains publiques, l'opération de blanchiment laisse des traces permanentes que les analystes peuvent continuer à examiner tant que la campagne se poursuit.
- •Les responsables des Nations unies et des États-Unis ont associé les unités cyber liées à la Corée du Nord, dont le groupe Lazarus, à certains des plus grands vols d'échanges jamais enregistrés, les revenus finançant selon eux les programmes d'armement du pays.
La Corée du Nord ouvre un nouveau portefeuille toutes les 25 secondes pour blanchir 6,43 milliards de dollars dérobés à Binance
Des hackers nord-coréens blanchissent les 6,43 milliards de dollars volés à Binance à un rythme automatisé que l'analyse on-chain estime à environ un nouveau portefeuille de cryptomonnaies toutes les 25 secondes, selon un rapport de COINOTAG publié le 2 novembre 2026.
La vitesse de l'opération est frappante : en moins de quatre jours, l'attaquant a déplacé les fonds dérobés vers environ 12 000 adresses de portefeuilles sur 11 blockchains. La création quasi continue de nouvelles adresses indique un processus de blanchiment largement automatisé, les actifs étant rapidement dispersés sur plusieurs réseaux de manière à compliquer les efforts de traçage de leurs mouvements. La fragmentation des fonds sur des milliers d'adresses — et sur 11 réseaux distincts plutôt que sur un seul registre — multiplie le nombre de transferts que les enquêteurs doivent reconstituer, un rythme de rotation qu'un examen manuel ne peut raisonnablement suivre et qui repose sur la même analyse on-chain automatisée à l'origine de l'estimation de 25 secondes. Ces chiffres constituent un instantané d'une campagne encore en cours au moment de la publication, mais la piste elle-même est durable : chaque étape étant enregistrée sur une blockchain publique, chaque mouvement laisse une trace permanente que les analystes peuvent continuer à examiner.
Les unités cyber liées à la Corée du Nord sont depuis des années associées par les enquêteurs des Nations unies et les autorités américaines à certains des plus grands vols d'échanges de cryptomonnaies jamais enregistrés, notamment des opérations attribuées à des groupes communément connus sous le nom de groupe Lazarus. Le vol d'actifs numériques est devenu une source de revenus reconnue pour ce pays sous sanctions — des revenus qui, selon les responsables des Nations unies et des États-Unis, contribuent à financer ses programmes d'armement — et l'ampleur des incidents individuels s'est accrue ces dernières années.
Ce contenu a été publié pour la première fois sur COINOTAG.
