Binance rouvre les retraits tandis que le FBI attribue le casse de plusieurs milliards à Pyongyang
Selon la police fédérale américaine, le plus gros vol de cryptomonnaies de l'histoire est l'œuvre du groupe TraderTraitor ; dans les premières heures après la réouverture, les clients ont retiré des milliards.
Le FBI a attribué samedi le vol de plus de 6 milliards de dollars en cryptomonnaies chez Binance à TraderTraitor, un groupe lié à la Corée du Nord et qui ferait partie du groupe Lazarus, rapporte l'agence AFP. Il s'agit du plus gros vol de cryptomonnaies jamais enregistré, bien au-delà des 1,5 milliard de dollars dérobés chez Bybit en février 2025. Selon The Hacker News, le butin a transité par onze blockchains, à 82 % via Ethereum et Bitcoin. Le FBI a vu les auteurs convertir les fonds en ether, s'attend à d'autres opérations de blanchiment via des services de finance décentralisée et a publié les adresses de portefeuilles utilisées.
Binance affirme assumer lui-même le préjudice. La plateforme a mis de côté plus de 6,34 milliards de dollars de fonds propres et racheté des jetons pour remplacer l'essentiel des avoirs volés, a écrit l'AFP ; selon Reuters, 95 % étaient couverts dimanche et Binance a commencé à rouvrir les retraits par étapes, y compris en bitcoin et en ether. Des émetteurs de stablecoins et des réseaux blockchain comme Tether, Circle, Ripple, Arbitrum et Optimism ont gelé ensemble 2,85 milliards de dollars, selon The Hacker News. La VRT NWS a également relayé la réaction de Binance.
Les clients ont aussitôt profité de la réouverture. Au cours des neuf premières heures et demie, 3,64 milliards de dollars nets sont sortis, soit environ 2,1 % des avoirs de la plateforme, a calculé The Block. L'annonce de l'attaque avait déjà fait reculer le marché des cryptomonnaies vendredi : le bitcoin a perdu près de 5 %, l'ether près de 6 % et le BNB, le jeton de Binance, près de 10 %.
Selon The Hacker News, TraderTraitor est actif depuis au moins 2020 et attire ses victimes avec de fausses offres d'emploi, des sociétés écrans et des logiciels piégés. Microsoft a vu le groupe se faire passer pour des recruteurs d'une société d'IA fictive spécialisée dans la blockchain, et ses cibles travaillent souvent dans la cybersécurité, l'IA ou la blockchain. D'après la société d'analyse Elliptic, ce seul casse double presque le total des cryptomonnaies dérobées par la Corée du Nord ces dernières années.