La Corée du Nord a rejeté mardi la conclusion du FBI selon laquelle ses hackers ont volé plus de 6 Md$ à Binance, dans une déclaration de Kim Yo Jong relayée par l'agence de presse d'État KCNA. Ce texte laisse entendre que les États-Unis eux-mêmes pourraient être à l'origine du vol.
Ce qu'a déclaré Pyongyang
Kim Yo Jong, sœur du dirigeant Kim Jong Un, a déclaré qu'« il s'agit d'une grave provocation politique contre la RPDC que les États-Unis induisent l'opinion publique internationale en erreur, comme si tous les cybercrimes commis dans le monde étaient de notre fait », dans une déclaration relayée par KCNA. Elle a qualifié l'accusation de tentative « sinistre » de ternir l'image internationale du pays.
Kim a renvoyé la responsabilité vers Washington, en évoquant le projet de l'administration Trump d'utiliser les cryptos confisquées comme réserve stratégique. Selon elle, quiconque observe qui récupère « les cryptomonnaies prétendument volées » une fois retrouvées « peut avoir une idée de qui se cache derrière le piratage ».
Ce qu'a établi le FBI
- Le FBI a indiqué samedi que le groupe nord-coréen qu'il nomme TraderTraitor était responsable du vol de plus de 6 Md$ chez Binance
- Cette attribution confirme les conclusions publiées la semaine dernière par les sociétés d'analyse blockchain TRM Labs et Chainalysis
- Le FBI a attribué au même groupe le piratage de Bybit de février 2025, d'un montant de 1,5 Md$
- La Corée du Nord a déjà démenti des accusations de piratage par le passé
Où se trouvent les fonds
Au 2 novembre, plus de 1 Md$ en ETH et environ 1,42 Md$ en BTC volés à Binance n'avaient fait l'objet que de mouvements limités, tandis que d'autres fonds circulaient rapidement entre les blockchains, selon Chainalysis. Tous les fonds n'avancent donc pas au même rythme dans le processus de blanchiment.
Ces mouvements correspondent globalement à la phase de « layering immédiat » observée après les précédents piratages nord-coréens, mais le retour répété des fonds vers des adresses antérieures sur des milliers de transactions suggère une automatisation, selon la société. Chainalysis s'attend à ce que l'ampleur du vol « mette à rude épreuve les circuits de blanchiment de confiance des acteurs », ce qui poussera les fonds vers les bridges, les plateformes d'échange instantané et les services de swap.
La situation de Binance
Binance indique que les retraits nets ont atteint 4,72 Md$ depuis leur reprise dimanche, soit une « part relativement limitée » de ses actifs totaux, d'environ 157 Md$.
À 22 h (heure de New York) lundi, les dépôts horaires dépassaient les retraits, « signe d'une activité utilisateur qui s'améliore et de flux qui se stabilisent », a indiqué Binance. La plateforme a depuis rétabli les retraits pour des dizaines d'autres tokens sur Ethereum et Solana.
- Les détenteurs de ses 10 principaux tokens, dont BTC, ETH, USDT et USDC, peuvent vérifier que leurs soldes sont intégralement couverts grâce à une preuve à divulgation nulle de connaissance de l'instantané des réserves du 31 octobre
- Binance a couvert environ 95 % des actifs volés ; le reste correspond à des tokens moins liquides, plus longs à acheter
- Un instantané plus large des réserves est prévu mercredi