Le président sud-coréen Lee Jae Myung a demandé à ses officials d'étudier la création d'une agence unique et puissante pour diriger les efforts de cybersécurité du pays, à la suite d'un vol de cryptomonnaies record chez Binance et d'une série de piratages visant des entreprises financières domestiques.

La proposition de Lee d'un organisme « tsar » de la cybersécurité

Lors d'une réunion du cabinet tenue à la Maison Bleue, le président Lee a déclaré que l'approche actuelle — effectuer les contrôles de sécurité et traiter les problèmes seulement après qu'une attaque s'est produite — n'est pas suffisamment efficace. Il a demandé aux officials « d'examiner activement la formation d'un organisme « tsar » de la cybersécurité puissant et efficace » qui dirigerait et organiserait le travail de sécurité actuellement réparti entre de nombreux ministères.

Lee a également déclaré que le pays devrait envisager un groupe de travail réunissant à la fois le gouvernement et des entreprises privées. Il a souligné que l'intelligence artificielle rend le piratage plus sophistiqué et plus courant, et a indiqué que l'objectif devrait être de stopper les attaques avant qu'elles ne se produisent. Il a identifié la finance, l'énergie et les réseaux d'information comme des secteurs clés nécessitant une protection renforcée.

La structure précise de l'agence proposée, ainsi que les pouvoirs qu'elle reprendrait aux bureaux existants, reste à déterminer. Les contrôles d'urgence du Service national de renseignement et l'examen des plateformes de cryptomonnaies par la Financial Services Commission constituent des mesures immédiates pendant que les officials évaluent la nécessité d'un cadre de cybersécurité centralisé plus large.

Pourquoi la cybersécurité est désormais une priorité à Séoul

Le principal déclencheur de la demande du président est le vol du 29 octobre chez Binance, lors duquel un pirate a drainé environ 6,3 milliards de dollars des portefeuilles « hot » connectés à Internet de la plateforme, répartis sur dix blockchains — l'essentiel en une vingtaine de minutes. La société d'analyse blockchain TRM affirme qu'il s'agit du plus grand vol de cryptomonnaies jamais enregistré, soit environ quatre fois le piratage de 1,5 milliard de dollars de Bybit en février 2025.

Le FBI a imputé l'attaque à la Corée du Nord le 31 octobre, et TRM l'a liée à une unité de piratage nord-coréenne baptisée TraderTraitor. La Corée du Nord a jusqu'ici nié cette attribution : Kim Yo Jong, la sœur du dirigeant Kim Jong Un, a rejeté cette affirmation comme des « propos absurdes et sans rien de nouveau », a rapporté Cryptopolitan.

L'incident de Binance n'est pas la seule préoccupation. Plusieurs entreprises financières coréennes ont récemment été piratées, notamment Mirae Asset Global Investments, la plateforme de cryptomonnaies Bithumb et Daishin Securities (KRX : 003540), certaines de ces attaques ayant exposé des données de clients. En réponse, le service de renseignement sud-coréen, le Service national de renseignement, a lancé des contrôles de sécurité d'urgence dans plus de 2 100 ministères, gouvernements locaux et bureaux publics.

La Financial Services Commission a également convoqué le personnel de cinq plateformes coréennes de cryptomonnaies — Upbit, Bithumb, Coinone, DigitalX et Gopax — pour évaluer leur niveau de préparation à la suite du piratage de Binance, a rapporté Cryptopolitan.

Les lacunes réglementaires pour les utilisateurs coréens

En vertu de la loi coréenne, les plateformes nationales doivent conserver au moins 80 % des cryptomonnaies de leurs clients dans des portefeuilles « cold » hors ligne. Les fonds de Binance, en revanche, ont été volés depuis des portefeuilles hot, qui sont connectés à Internet.

Les utilisateurs coréens de cryptomonnaies pourraient néanmoins bénéficier d'une protection moindre que les utilisateurs de Binance : la législation encadrant le remboursement des utilisateurs après des piratages, la Digital Asset Basic Act, n'a pas encore été adoptée.

Entre-temps, Binance a rétabli ses services et couvert les pertes liées à l'incident, indiquant avoir financé environ 95 % du montant volé sur ses propres réserves.