Corée du Nord : elle nie tout lien avec le piratage de Binance à 6,4 milliards de dollars

Pyongyang rejette les accusations

La réponse nord-coréenne est venue par une déclaration de Kim Yo Jong, la sœur de Kim Jong Un, diffusée par l’agence d’État Korean Central News Agency. Elle a qualifié les accusations de Washington de politiquement motivées et accusé les États-Unis de chercher à nuire à la réputation internationale de la Corée du Nord en l’associant à des cyberattaques majeures.

Selon Associated Press, Kim Yo Jong a décrit les allégations du FBI comme « une autre provocation politique ». Elle a aussi remis en cause de précédentes accusations américaines liant des hackers nord-coréens à l’attaque contre Bybit en février 2025.

La déclaration ne désigne toutefois aucun autre suspect et n’apporte pas d’élément technique contestant l’enquête du FBI.

Le FBI attribue l’attaque à TraderTraitor

Dans son annonce du 31 octobre, le FBI a attribué le vol de cryptomonnaies à TraderTraitor, présenté comme une opération de piratage associée à la Corée du Nord. L’agence affirme que les auteurs ont dérobé plus de 6 milliards de dollars d’actifs numériques à Binance.

Les enquêteurs ont identifié des adresses de portefeuilles en cryptomonnaies liées aux fonds volés et averti que les attaquants convertissaient principalement les actifs en Ethereum. Le FBI a aussi appelé les plateformes d’échange, les fournisseurs d’infrastructures blockchain et les autres entreprises du secteur à aider à empêcher de nouveaux mouvements de fonds suspects.

Cette attribution publique s’inscrit dans une série de dossiers où les autorités américaines ont déjà relié des hackers nord-coréens à de grandes opérations de vol de cryptomonnaies.

Binance tente de contenir les dégâts

Après l’attaque, Binance a annoncé qu’elle prendrait en charge les pertes des clients avec ses ressources propres et son Secure Asset Fund for Users. La plateforme a aussi temporairement suspendu les dépôts et les retraits le temps de son enquête interne.

Les premiers éléments ont suggéré que les attaquants avaient obtenu un accès via une infrastructure interne compromise, mais l’enquête technique se poursuit. Binance avait indiqué que près de 3 milliards de dollars d’actifs affectés avaient été gelés.

Ce gel ne signifie toutefois pas que les fonds ont déjà été restitués. Les enquêteurs surveillent désormais les mouvements des fonds dérobés à travers plusieurs portefeuilles et réseaux blockchain, tandis que certaines transactions semblent passer par des processus automatisés de distribution rapide.

Les autorités et la plateforme attendent maintenant de nouveaux éléments sur l’origine de l’attaque et sur la part des cryptomonnaies volées qui pourra être sécurisée.