Mèmes Kim Jong Un: X inondé après piratage Binance à 6,3 Mds $

Kim Jong-un a le dernier mot alors que le plus gros braquage de cryptomonnaies devient un mème à succès

Apparemment, 6,36 milliards de dollars permettent de bien s’amuser, surtout lorsque les bénéficiaires présumés résident dans l’un des pays les plus lourdement sanctionnés au monde. À la suite de la catastrophe de sécurité survenue chez Binance le 29 octobre, les utilisateurs des réseaux sociaux ont commencé à représenter Kim Jong-un souriant comme un gagnant de loterie, vérifiant son solde imaginaire sur une plateforme d’échange et profitant des bonnes choses de la vie.

Ces blagues ont surgi alors que les enquêteurs spécialisés dans la blockchain pointaient du doigt la tristement célèbre opération nord-coréenne « Tradertraitor », associée au groupe Lazarus au sens large. Mais derrière ce dictateur embelli par le numérique se cache une réalité bien moins amusante : une entreprise de cybercriminalité dont les vols présumés de cryptomonnaies s’élèvent désormais à environ 13,3 milliards de dollars.

Crypto Twitter réserve à Pyongyang un traitement à la hollywoodienne

Une publication virale sur X imaginait Kim en train de faire la fête après avoir soi-disant augmenté le produit intérieur brut de son pays de 6 milliards de dollars. Une autre le représentait en train de féliciter le pirate présumé de Binance, avec en guise de chute le fait que l’agent ne recevrait personnellement pas un centime. Les festivités se sont étendues à des montages sur le thème du luxe, à des comptes d’imitateurs remerciant les investisseurs en cryptomonnaies, et à des blagues d’Halloween sur un « trick-or-treat » particulièrement coûteux.

C’est de l’humour noir teinté de géopolitique. Ces mèmes tournent en dérision l’échec apparent de défenses financières sophistiquées face à des agents qui travailleraient pour un gouvernement autoritaire isolé. Leur popularité ravive également une vieille tradition sur Internet consistant à plaisanter sur le fait que les actifs numériques volés financeraient les lancements de missiles nord-coréens.

Un ordinateur portable piraté ouvre la voie à des milliards de dollars

Les attaquants présumés auraient exploité un accès provenant de l’ordinateur infecté d’un ingénieur de Binance, parvenant ainsi à atteindre des systèmes habilités à approuver les retraits. En l’espace d’environ 20 minutes, des actifs ont été transférés sur près d’une douzaine de blockchains, dont 18 270 BTC et des quantités substantielles d’Ether, de XRP et de stablecoins. Les enquêteurs ont identifié des préparatifs préalables impliquant des autorisations de transaction et des fonctionnalités spécialisées d’Ethereum qui ont permis de mener à bien l’opération. Binance s’est engagé à prendre en charge le préjudice financier, tandis que les interventions d’urgence menées par les émetteurs de tokens et les administrateurs de blockchains auraient bloqué entre 2,7 et 3 milliards de dollars. La société a affirmé que les actifs de ses clients étaient protégés. Au 31 octobre, aucune agence gouvernementale américaine n’avait publiquement attribué la responsabilité de l’incident, ce qui distingue l’attribution faite par le secteur privé d’une conclusion officielle.

La fortune présumée de 14 milliards de dollars du groupe Lazarus s’est constituée au fil de plusieurs décennies

Le bilan historique global recense 296 vols de cryptomonnaies présumés liés à la Corée du Nord, bien que les preuves à l’appui varient d’un cas à l’autre. L’évolution est frappante. Un incident chez Kucoin, d’un montant de 275 millions de dollars, survenu en 2020, a précédé l’exploitation du Ronin Bridge, d’un montant de 620 millions de dollars, en 2022. DMM Bitcoin a perdu environ 308 millions de dollars en 2024, suivi par la catastrophe de Bybit, d’un montant de 1,46 milliard de dollars, en février 2025.

Les autorités fédérales ont attribué les incidents de Ronin, DMM Bitcoin et Bybit à des acteurs nord-coréens. D’autres cas reposent principalement sur des analyses de renseignements issues de la blockchain plutôt que sur des conclusions gouvernementales. L’organisation elle-même n’est pas un groupe de pirates informatiques comme les autres. Lazarus sert de terme générique englobant diverses opérations cybernétiennes nord-coréennes qui se recoupent, y compris des unités à motivation financière telles que Bluenoroff et Tradertraitor.

La question à un milliard de dollars à laquelle personne ne peut répondre par un mème

Les techniques ont considérablement évolué depuis les premières attaques bancaires menées par ce syndicat de pirates. Les fausses offres de recrutement, les logiciels malveillants, les interfaces de transaction compromises et les demandes d’autorisation trompeuses occupent désormais une place prépondérante dans les enquêtes. Après une intrusion, les actifs volés peuvent transiter par des portefeuilles intermédiaires, des échanges de tokens et des services de blanchiment conçus pour compliquer leur traçabilité et leur récupération.

Surtout, les estimations historiques des montants volés ne permettent pas de déterminer quelle somme d’argent est parvenue au gouvernement nord-coréen. Elles incluent des actifs récupérés, gelés ou rendus inaccessibles par la suite, ainsi que des incidents dont l’attribution reste contestée. Il manque donc à l’image préférée des internautes, celle d’un dictateur riant, un détail de taille : savoir si Pyongyang est réellement en mesure de dépenser la fortune dont tout le monde ne cesse de plaisanter.