Le FBI attribue à la Corée du Nord le vol record de 6,3 milliards de dollars chez Binance

Le FBI a attribué à la Corée du Nord le vol record de 6,3 milliards de dollars d'actifs virtuels sur la plateforme d'échange de cryptomonnaies Binance. Le FBI a identifié TraderTraitor comme le groupe responsable de l'opération. TraderTraitor a également été accusé du vol de 1,5 milliard de dollars sur la plateforme Bybit en février de l'année dernière.

Dans un communiqué publié samedi, le FBI a déclaré que des acteurs nord-coréens avaient été observés en train de blanchir les actifs volés, principalement en les convertissant en Ethereum. Le communiqué du FBI indique que le blanchiment devrait se poursuivre par étapes. Le FBI a exhorté les prestataires de services sur actifs virtuels à bloquer les transactions liées à cette opération de blanchiment. Le FBI a fourni des adresses numériques suspectes que les prestataires doivent surveiller.

Dans un communiqué distinct publié samedi, Binance a déclaré que les achats de jetons de remplacement financés par l'entreprise avaient couvert 90 % du montant volé. Binance a indiqué que les 10 % restants correspondaient à des jetons moins liquides, dont l'achat pourrait prendre davantage de temps. Binance s'est engagée à continuer d'acheter les jetons concernés jusqu'à ce que la couverture atteigne 100 % pour chacun d'eux. Binance a déclaré que l'entreprise, et non les utilisateurs, supporterait l'impact financier.

Binance a financé les achats de remplacement à partir de plusieurs sources, dont le fonds Secure Asset Fund for Users (SAFU), doté d'un milliard de dollars. Le SAFU est une réserve en bitcoins que Binance détient pour protéger ses clients contre les failles de sécurité. Binance a également utilisé une partie du fonds d'assurance des contrats à terme et des fonds de sa trésorerie d'entreprise.

Les cours des cryptomonnaies ont reculé vendredi, tandis que Binance, qui exploite la plus grande plateforme d'échange de cryptomonnaies au monde, cherchait à rassurer ses clients sur la sécurité de leurs fonds. Le co-directeur général de Binance, Richard Teng, a qualifié vendredi la violation de « cyberattaque complexe » impliquant un ordinateur portable compromis. Teng a déclaré que le logiciel malveillant était conçu pour effacer les traces de son activité, compliquant ainsi le traçage et l'enquête.

Binance a suspendu les retraits des clients après le piratage. La plateforme a déclaré plus tard samedi que la reprise des retraits dimanche était en bonne voie. Binance a également annoncé un nouvel instantané de preuve de réserves permettant aux utilisateurs de vérifier eux-mêmes que les actifs des utilisateurs sont couverts à hauteur d'au moins 1:1.