Le FBI attribue le vol de 6 milliards de dollars de Binance à la Corée du Nord
La Corée du Nord était responsable du vol de plus de 6 milliards de dollars d'actifs virtuels de Binance, selon une alerte du FBI datée du 31 octobre 2026. L'agence a identifié l'activité sous le nom de TraderTraitor et a daté le vol autour du 29 octobre.
Binance a évalué sa perte à environ 6,3 milliards de dollars en actifs token, déclarant que la compromission de ses portefeuilles chauds s'était produite vers 20h05 UTC le 29 octobre. Dans la définition générale de Binance Research, les portefeuilles chauds utilisent une connexion Internet pour signer et transmettre des transactions, tandis que les portefeuilles froids restent hors ligne.
Les retraits ont été temporairement suspendus pendant les vérifications de sécurité et la remédiation, selon la mise à jour opérationnelle de Binance du 30 octobre. La société a déclaré que les dépôts continuaient d'être disponibles, ainsi que les services de la plateforme non affectés par l'incident.
Au 31 octobre, Binance a déclaré avoir reconstitué environ 90 % des actifs affectés, contre environ 80 % lors de sa mise à jour précédente. La société a indiqué que son trésor d'entreprise et le Fonds de sécurité des actifs pour les utilisateurs financeraient la couverture des pertes liées à l'incident.
La mise à jour du 30 octobre a évalué les fonds de l'entreprise réservés à cet effet à plus de 6,34 milliards de dollars. Ce total comprenait 5 milliards de dollars détenus dans les actifs token impliqués dans le vol, que Binance a déclaré représenter environ 80 % du montant affecté à l'époque. Séparément, la société a déclaré qu'environ 3 milliards de dollars avaient été gelés sur la chaîne.
L'enquête était toujours ouverte au 30 octobre, a déclaré Binance. Son évaluation initiale incluait la possibilité qu'un ordinateur portable compromis soit impliqué, mais les travaux d'enquête ultérieurs ont identifié d'autres points de violation. À ce stade, la société a déclaré n'avoir trouvé aucune preuve que les clés privées des portefeuilles aient été divulguées.
Selon le FBI, des observations réalisées avec l'IRS Criminal Investigation et le U.S. Secret Service ont montré que TraderTraitor convertissait principalement les avoirs volés en Ethereum. Le bureau a déclaré s'attendre à des tentatives supplémentaires de blanchiment des actifs en utilisant des services de finance décentralisée et des services offrant des échanges instantanés. Cette attente faisait partie de l'évaluation de l'agence, plutôt qu'un rapport indiquant que ces tentatives supplémentaires avaient eu lieu.
Les trois agences ont également demandé le blocage des transactions par les entreprises traitant des actifs virtuels et des services du secteur privé associés. Leur demande couvrait les transactions impliquant des adresses mentionnées dans l'alerte, ainsi que les transactions dérivées de ces adresses, que le FBI a identifiées comme étant utilisées par les acteurs de TraderTraitor pour blanchir les actifs volés. Les échanges, les services de finance décentralisée, les entreprises d'analyse blockchain et les opérateurs de nœuds figuraient parmi les entreprises incluses dans la demande.
* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.