Pyongyang nie le piratage de Binance (6,3 milliards $) et parle de provocation du FBI

La Corée du Nord fustige le FBI pour avoir accusé Binance

Kim Yo-jong a rejeté mardi les conclusions du FBI, qualifiant l’attribution par Washington de l’attaque du 29 octobre à des pirates nord-coréens de « grave provocation politique », selon un article de l’agence de presse Yonhap citant un communiqué publié par l’agence de presse officielle nord-coréenne KCNA (Korean Central News Agency).

Samedi, le FBI a identifié « TraderTraitor », une opération de piratage soutenue par l’État nord-coréen et associée au groupe Lazarus, comme responsable du vol de plus de 6 milliards de dollars d’actifs numériques sur Binance, la plus grande plateforme d’échange de cryptomonnaies au monde.

Mme Kim a accusé les autorités américaines de tenter de présenter la Corée du Nord comme un État cybercriminel tout en la tenant injustement pour responsable d’incidents de piratage à l’échelle mondiale.

Elle a affirmé que ces allégations visaient à nuire à la réputation internationale de la Corée du Nord et constituaient une atteinte à sa souveraineté dans le cyberespace. Mme Kim a également laissé entendre que Washington pourrait avoir des arrière-pensées liées à la récupération des cryptomonnaies volées.

« Dès son entrée en fonction l’année dernière, l’actuelle administration américaine a annoncé qu’elle confisquerait les actifs en cryptomonnaies volés illégalement et les utiliserait comme réserve stratégique de l’État », a-t-elle déclaré.

Kim a laissé entendre que l’examen des bénéficiaires finaux des fonds récupérés pourrait fournir des indices sur l’identité des auteurs, sans toutefois présenter de preuves à l’appui de cette hypothèse. La Corée du Nord a nié à plusieurs reprises toute responsabilité dans les vols de cryptomonnaies attribués à des pirates informatiques soutenus par l’État. Cependant, l’agence Yonhap a noté que l’intervention directe de Kim dans un différend concernant un incident de piratage était inhabituelle.

Ce démenti intervient après que plusieurs sociétés de renseignement spécialisées dans la blockchain ont, indépendamment les unes des autres, établi un lien entre le vol sur Binance et des cybercriminels nord-coréens. Comme Bitcoin.com News l’avait précédemment rapporté, TRM Labs a attribué l’attaque à TraderTraitor avec un haut degré de certitude, en s’appuyant sur l’activité de la blockchain et des renseignements recueillis en dehors des réseaux publics. L’enquêteur indépendant ZachXBT a également identifié le groupe nord-coréen Lazarus — qui a été associé à TraderTraitor — comme l’auteur probable de l’attaque. Chainalysis a par la suite renforcé cette évaluation après avoir identifié des liens entre les fonds volés à Binance et des actifs associés à une attaque perpétrée en septembre contre Bitget, qui avait auparavant été attribuée à des pirates nord-coréens.

Binance se remet d’un piratage record de cryptomonnaies

La violation de Binance, dont les enquêteurs ont estimé le montant à environ 6,3 milliards de dollars, constitue le plus important vol de cryptomonnaies jamais enregistré. L’attaque a donné lieu à des transferts non autorisés sur plusieurs réseaux de blockchain, notamment Ethereum et Bitcoin.

Binance avait initialement suggéré qu’un ordinateur portable d’employé compromis aurait pu faciliter l’incident, mais des enquêtes ultérieures ont mis au jour d’autres failles de sécurité. La plateforme a déclaré n’avoir trouvé aucune preuve que les clés privées de ses portefeuilles aient été divulguées et s’est engagée à couvrir les pertes. Depuis, les attaquants ont utilisé un vaste réseau de portefeuilles de cryptomonnaies pour transférer le butin et compliquer les efforts de récupération.

La société d’analyse de chaînes de blocs Elliptic a retracé les actifs volés à travers environ 12 000 portefeuilles répartis sur 11 chaînes de blocs en moins de quatre jours. Elle a identifié plus de 40 000 transactions, tout en estimant que seule une part négligeable du butin avait été convertie en espèces.

Le FBI a exhorté les plateformes d’échange de cryptomonnaies et autres entreprises du secteur des actifs numériques à bloquer les transactions associées aux portefeuilles identifiés comme appartenant aux attaquants. Binance a indiqué que près de 3 milliards de dollars de fonds volés avaient été gelés par des émetteurs de stablecoins et d’autres plateformes d’échange, rendant impossible pour les attaquants de les transférer ou de les échanger. L’émetteur d’USDT, Tether, a déclaré avoir gelé à lui seul plus de 1,5 milliard de dollars de ce stablecoin de premier plan dans les 30 minutes qui ont suivi le signalement de flux suspects.

Kim a conclu sa déclaration en avertissant que Pyongyang surveillait de près les actions de Washington et pourrait reconsidérer certains aspects de sa réponse à ce qu’elle qualifie d’hostilité persistante des États-Unis.