Le FBI accuse TraderTraitor, lié à la Corée du Nord, du piratage de Binance à 6 milliards de dollars

L’attribution du FBI vise TraderTraitor

Dans une alerte de sécurité publiée le 31 octobre, le FBI affirme que TraderTraitor est responsable du vol de plus de 6 milliards de dollars sur la plateforme. Le document liste des centaines d’adresses de cryptomonnaies liées au piratage et demande aux opérateurs de THORNode, aux opérateurs de nœuds RPC, aux plateformes DeFi — la finance décentralisée —, aux plateformes d’échange instantané et à d’autres prestataires de bloquer les transactions associées à ces portefeuilles.

Binance, de son côté, n’a pas confirmé cette attribution à un État. Dans un communiqué, l’exchange a déclaré : « We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. » Son co-directeur général, Richard Teng, a indiqué que l’intrusion avait commencé avec l’ordinateur portable d’un ingénieur compromis, ajoutant que « our investigation has not attributed responsibility to any individual. So far, we have found no evidence of any wallet private key leak. »

Des gels massifs de Tether et Circle

Selon les chiffres cités, Binance évalue désormais sa perte à 6,3 milliards de dollars, et l’effort de gel a concerné près de la moitié de ce montant. Tether a mis sur liste noire environ 971 millions de USDT liés à des sorties des hot wallets de Binance le 29 octobre, tandis que Circle a gelé environ 823 millions de USDC, d’après les signalements des actions des émetteurs ce jour-là.

Le gel est une procédure courante pour ces deux sociétés, qui bloquent les adresses qu’elles soupçonnent d’être liées à un vol. Mais cet outil a ses limites, et les hackers ont cherché à s’en affranchir rapidement.

Le contournement observé sur Tron

Chainalysis a décrit une méthode de blanchiment apparue sur Tron dans les premières heures de l’attaque : les hackers échangent des TRX contre des stablecoins, déposent ces stablecoins dans des protocoles de prêt DeFi, puis reçoivent des receipt tokens, des jetons représentant une créance sur des actifs mutualisés que les émetteurs ne peuvent pas geler. Les fonds sont ensuite transférés vers des portefeuilles « propres » puis sortent de Tron sous forme d’ETH.

Chainalysis dit avoir retracé environ 500 000 dollars à travers ce mécanisme, étape par étape, et précise qu’au 31 octobre, Tether et Circle avaient déjà contribué à un total de 2,8 milliards de dollars de gels, un chiffre qui inclut des blocages au-delà de leurs premières interventions.

L’alerte du FBI repose sur une conformité volontaire, et la réponse n’a pas été uniforme. Le cofondateur de THORChain, Chad Barraford, a écrit le 1er novembre sur X que ses opérateurs de nœuds « have zero information that isn’t already public and readily available in real time. No subpoenas required, a best case scenario for investigations. » Le protocole avait déjà refusé une demande similaire en septembre, après la perte de 388 millions de dollars par Bitget.

Binance.US, qui sert les traders américains, a enfin indiqué que sa plateforme n’était pas affectée par l’incident, lequel concerne Binance.com.