La Corée du Nord a nié que des cybercriminels soutenus par l'État aient dérobé environ 6,3 milliards de dollars en cryptomonnaies à Binance, rejetant publiquement les conclusions après que le FBI a formellement accusé une unité cyber nord-coréenne connue sous le nom de TraderTraitor d'avoir exécuté cette attaque sans précédent. Cette affaire intervient alors que les enquêteurs suivent des milliards de dollars en cryptomonnaies volées circulant à travers les blockchains, les protocoles de finance décentralisée (DeFi) et les services d'échange instantané.

La Corée du Nord rejette l'attribution du FBI dans le piratage de Binance

Kim Yo Jong, haute dirigeante nord-coréenne et sœur du leader nord-coréen Kim Jong Un, a écarté l'allégation américaine en la qualifiant de motivée politiquement et a décrit la affirmation du FBI comme un « discours absurde », selon des déclarations rapportées par les médias d'État nord-coréens.

Selon le FBI, les pirates ont été impliqués dans le vol de plus de 6 milliards de dollars d'actifs virtuels à Binance lors d'une attaque survenue vers le 29 octobre. Binance a de son côté estimé la perte à environ 6,3 milliards de dollars, un chiffre qui fait de cet incident l'un des plus importants jamais enregistrés dans le domaine de la sécurité des cryptomonnaies.

Les enquêteurs américains ont conclu que l'opération, connue sous le nom de TraderTraitor, est liée aux activités de piratage crypto de la Corée du Nord.

Les cryptomonnaies volées sont converties en Ether

Le FBI a déclaré avoir observé les attaquants convertir les actifs volés en Ether, et estime que cette unité déplace d'importants volumes de cryptomonnaies à la suite de l'attaque, avec d'autres conversions attendues via des plateformes DeFi et des services d'échange instantané.

Les autorités ont demandé aux plateformes d'échange de cryptomonnaies, aux services DeFi, aux entreprises d'analyse blockchain et aux autres acteurs du secteur de geler les transactions provenant des portefeuilles d'origine douteuse liés aux attaquants.

Selon un rapport de Reuters, plus de 1,1 milliard de dollars en USDC avaient été gelés au 2 novembre, tandis qu'environ 3,28 milliards de dollars en Bitcoin et Ether restaient entre les mains des pirates. La composition de cesres met en évidence une différence structurelle dans la réaction des types d'actifs aux ordres de gel : les stablecoins centralisés comme l'USDC peuvent être immobilisés au niveau du token par leur émetteur, tandis que le Bitcoin et l'Ether détenus dans des portefeuilles contrôlés par les attaquants ne disposent d'aucun mécanisme de gel comparable, laissant le recouvrement dépendre du respect des demandes des autorités par les plateformes et prestataires de services.

Binance couvre les pertes tandis que des milliards quittent la plateforme

L'incident a également déclenché d'importantes sorties de fonds de Binance alors que les clients déplaçaient leurs fonds hors de la plateforme après l'attaque. Les retraits ont été réactivés par étapes, et les clients ont retiré un montant net de 4,72 milliards de dollars, environ 2,7 milliards de dollars étant ensuite revenus sur la plateforme après sa réouverture. Binance a indiqué que les retraits représentaient environ 3 % de l'ensemble des actifs de la plateforme et que les sorties commençaient à se stabiliser.

La plateforme a affirmé à maintes reprises que les utilisateurs ne supporteront aucune charge financière liée à l'incident. Selon Binance, environ 95 % du montant avait été couvert au 2 novembre. Sa dernière mise à jour Proof of Reserves a montré une couverture des tokens de 1:1 pour ETC, USDT, BTC, BNB, SOL, USDC, XRP, USD1 et ZEC. Ensemble, l'engagement de couverture et les chiffres des réserves répondent aux inquiétudes des déposants après un épisode qui a vu des milliards de dollars quitter la plateforme.

Les enquêteurs se concentrent sur la trajectoire de blanchiment

La part des cryptomonnaies restantes qui peut être gelée avant d'être dispersée entre davantage de portefeuilles, de chaînes et de marchés de liquidité constitue désormais la principale question à laquelle sont confrontés les enquêteurs. La transparence que offrent les transactions blockchain leur permet de suivre une traînée de transferts à travers les registres publics. Le défi, cependant, est la vitesse : une fois que les fonds passent par des infrastructures inter-chaînes, des plateformes décentralisées et des services d'échange instantané, le recouvrement des actifs volés devient considérablement plus difficile.

Le FBI a déclaré s'attendre à ce que TraderTraitor continue de tenter d'obscurcir l'origine des fonds volés à mesure que le processus de blanchiment se développe.

Source : Crypto Ninjas