Le piratage du siècle : la Corée du Nord mise en cause

La plateforme Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a suspendu les opérations de retrait après le piratage de ses portefeuilles numériques et le vol de 6 milliards de dollars. Cette attaque pourrait constituer la plus importante opération de ce genre dans l’histoire des cryptomonnaies.

Dans un communiqué publié vendredi, la plateforme a indiqué avoir engagé des opérations de récupération des actifs compromis. Elle a également précisé poursuivre sa coopération avec les services chargés de l’application de la loi et des sociétés spécialisées dans le renseignement sur la blockchain, afin de localiser et de récupérer les fonds supplémentaires.

Une première enquête a révélé que le piratage aurait été réalisé à partir de l’ordinateur portable d’un ingénieur, permettant à l’attaquant d’accéder à un conteneur de services et d’effectuer des transactions de retrait non autorisées, selon les explications fournies jeudi soir par Binance.

Des sociétés spécialisées dans les cryptomonnaies ont réussi à geler près de 3 milliards de dollars sur les fonds dérobés, alors qu’une course contre la montre est engagée avec les pirates pour localiser les actifs numériques et en reprendre le contrôle.

Dans une publication sur le réseau social X, Richard Teng, co-directeur général de Binance, a souligné que l’attaque ne résultait pas d’une opération réalisée « en un seul clic », mais d’un processus complexe.

Il a ajouté que l’enquête n’avait, à ce stade, attribué la responsabilité à aucune personne en particulier et qu’aucun élément ne permettait de conclure à une fuite des clés privées des portefeuilles numériques.

Binance a assuré qu’elle prendrait en charge l’ensemble des pertes sur ses propres fonds et sur ceux de son fonds d’urgence, affirmant que « les fonds des utilisateurs sont en sécurité ».

La Corée du Nord dans le viseur

De son côté, la société TRM Labs, spécialisée dans le traçage des transactions en cryptomonnaies, a attribué le vol à une unité d’élite de piratage nord-coréenne, en s’appuyant sur des « preuves solides, sur et hors de la blockchain ». Elle a relevé plusieurs similitudes entre les caractéristiques de cette attaque et celles d’opérations précédemment associées à la Corée du Nord.

La société singapourienne Pangolin Intelligence, spécialisée dans le suivi des transactions sur la blockchain, a également indiqué soupçonner une unité de piratage nord-coréenne d’être derrière cette opération.

Un analyste de cette entreprise, qui a requis l’anonymat pour des raisons de confidentialité, a expliqué à CNN que cette conclusion reposait sur l’analyse des activités enregistrées sur la blockchain en lien avec le piratage et leur comparaison avec les données issues de précédentes attaques connues.

Sur les marchés, les cours du Bitcoin et de l’Ethereum, les deux cryptomonnaies les plus échangées, ont reculé après l’annonce du piratage de Binance, avant de récupérer une partie de leurs pertes. À la mi-journée de vendredi, à Hong Kong, ils s’échangeaient encore en baisse d’environ 2 à 3 %.