La Corée du Nord a rejeté l'accusation du FBI selon laquelle ses hackers ont volé plus de 6 milliards de dollars sur Binance, qualifiant ces chef d'accusation de « rhétorique absurde et de rien de nouveau ».

La déclaration a été faite par Kim Yo Jong, sœur du dirigeant Kim Jong Un et directrice de département du Comité central du Parti du Travail de Corée, dans un communiqué de presse publié le 2 novembre et relayé par l'agence de presse d'État KCNA.

Kim Yo Jong qualifie l'accusation de grave provocation politique

« Le FBI tente de qualifier la RPDC d'« État criminel cybernétique », affirmant avoir obtenu des informations indiquant qu'une organisation de hackers « soutenue » par la RPDC était impliquée dans l'incident », a déclaré Kim dans le communiqué, décrivant ces chef d'accusation comme « une grave provocation politique contre la RPDC ».

Kim a relié l'accusation au piratage de Bybit de l'année dernière, que Washington avait également tenté d'imputer à Pyongyang, selon elle. Le vol de Bybit de février 2025, estimé à environ 1,5 milliard de dollars, avait été attribué par les analystes et les agences américaines à des hackers liés à la Corée du Nord. Elle a pointé le projet américain de détenir des cryptomonnaies confiscées en tant que réserve stratégique, arguant qu'un examen de qui récupère les fonds volés « peut donner un indice sur qui se cache derrière l'incident de piratage ». La réserve à laquelle elle a fait référence découle d'un décret exécutif de mars 2025 ordonnant au gouvernement américain de conserver les cryptomonnaies confisquées dans des affaires pénales et civiles plutôt que de les vendre.

Pyongyang a « des questions à reconsidérer sous divers aspects » face à l'attitude hostile de Washington, a déclaré Kim dans le communiqué. Elle n'a mentionné aucune mesure spécifique et n'a offert aucune réfutation technique de l'attribution.

Le déni de Pyongyang face aux preuves TraderTraitor de trois entreprises

Dans une alerte publiée le 31 octobre, le FBI a déclaré que la Corée du Nord « était responsable » du vol, qui a eu lieu vers le 29 octobre. Le Bureau désigne cette activité sous le nom de « TraderTraitor » et a travaillé avec le Secret Service et l'IRS-CI, et a observé les attaquants convertir les actifs volés principalement en Ether. Les agences américaines utilisent le nom TraderTraitor depuis 2022 pour les campagnes de vol de cryptomonnaies liées à la Corée du Nord.

La société d'intelligence blockchain TRM Labs était l'une des trois entreprises à avoir identifié l'attaque comme l'œuvre d'opérateurs nord-coréens avant le FBI. Le co-fondateur de Chainalysis, Jonathan Levin, a fait la même attribution sur X.

L'attaquant a utilisé l'EIP-7702 sur Ethereum pour transformer un hot wallet de Binance en un sweeper sous son contrôle, préparant 50 autorisations pré-signées afin qu'une seule soit valide à l'exécution. L'EIP-7702, actif depuis la mise à niveau Pectra d'Ethereum de mai 2025, permet aux portefeuilles ordinaires d'exécuter temporairement du code de smart contract.

Binance a estimé la perte à environ 6,3 milliards de dollars, tandis qu'Elliptic a qualifié ce vol de plus important de son genre, estimant la perte à 6,43 milliards de dollars.

Selon Cryptopolitan, le FBI a également demandé aux opérateurs de nœuds THORChain et à d'autres services DeFi de bloquer les portefeuilles associés aux fonds volés. La liste comprend 608 adresses Ethereum, 19 adresses Bitcoin et une seule adresse Solana. Étant donné que THORChain et les protocoles similaires sont exploités par des opérateurs de nœuds indépendants, ces demandes reposent sur une coopération volontaire plutôt que sur un contrôle direct.

L'analyste SomaXBT a estimé qu'environ 242 millions de dollars ont transité par Tron en deux jours, dont environ 140 millions de dollars acheminés via des services inter-chaînes tels que Relay, THORChain, Chainflip et Symbiosis.

Microsoft Threat Intelligence a indiqué la semaine dernière que des groupes nord-coréens ciblaient les plateformes d'échange de cryptomonnaies.

Binance a gelé environ 3 milliards de dollars de fonds volés. Le 2 novembre, la plateforme a indiqué avoir couvert sur ses propres fonds environ 95 % du montant concerné. Le trajet des fonds volés restants via les services inter-chaînes, et l'éventualité de nouveaux gels ou demandes de blocage, sont les prochains éléments à surveiller.