Le Federal Bureau of Investigation (FBI) a émis un avertissement de sécurité officiel confirmant la responsabilité du groupe de piratage nord-coréen connu sous le nom de TraderTraitor (également connu sous les noms de Lazarus Group et APT38) dans la cyberattaque massive ayant ciblé la plateforme Binance le 29 octobre 2026, qui a entraîné le vol d'actifs numériques d'une valeur de 6,36 milliards de dollars.
Détails du piratage et mécanisme d'exécution
Selon les enquêtes, le piratage a débuté via l'ordinateur d'un ingénieur DevOps de la plateforme, ce qui a donné aux attaquants l'accès à un conteneur de service leur permettant de valider des transactions de retrait non autorisées. Le vol a été effectué via dix blockchains différentes, la majeure partie des fonds ayant été transférée en seulement 20 minutes.
Le FBI a publié une liste de 628 adresses de cryptomonnaies liées à l'attaque, dont 608 adresses sur le réseau Ethereum, demandant aux plateformes d'échange et aux fournisseurs de services d'actifs virtuels de bloquer ces adresses pour empêcher le blanchiment d'argent.
Pourquoi cette nouvelle est-elle importante ?
Cet incident représente le plus grand vol de cryptomonnaies de l'histoire enregistrée et souligne la persistance des menaces avancées ciblant l'infrastructure financière numérique. Ces groupes s'appuient fréquemment sur l'ingénierie sociale, comme la campagne Operation DreamJob, où les attaquants se font passer pour des recruteurs afin de cibler les développeurs avec des logiciels malveillants, une méthode qui s'est avérée efficace lors de piratages précédents tels que DMM et Bybit.
Position de la plateforme Binance
De son côté, la plateforme Binance a annoncé qu'elle assumait l'entière responsabilité financière des fonds volés, confirmant qu'elle ne ferait supporter aucune perte aux utilisateurs. La plateforme a précisé qu'elle avait couvert jusqu'à présent environ 95 % du montant affecté et qu'elle travaillait au rétablissement complet des services, tout en continuant à assurer le support total des soldes des principales cryptomonnaies telles que BTC, ETH, USDT, BNB et SOL.
Ce développement survient à un moment où la pression s'accroît sur les plateformes d'échange pour renforcer les mesures de cybersécurité, surtout avec le basculement des attaquants vers les plateformes de finance décentralisée (DeFi) et les services d'échange instantané pour blanchir les actifs volés, ce qui rend leur suivi et leur récupération complexes sur les plans technique et juridique.