Le FBI a attribué le vol de plus de 6 milliards de dollars d’actifs numériques sur la plateforme d’échange de cryptomonnaies Binance à TraderTraitor, un groupe de hackers nord-coréens soutenu par l’État. L’agence a déclaré que l’incident, survenu aux alentours du 29 octobre 2026, constituait le plus important vol de cryptomonnaies jamais enregistré.
Dans une alerte de sécurité, le FBI a identifié TraderTraitor comme un groupe également connu sous les noms de Lazarus Group, Jade Sleet et APT38. Les sociétés de renseignement blockchain TRM Labs et Chainalysis avaient auparavant attribué le vol à la même opération.
Selon Binance, les attaquants ont obtenu un accès après avoir compromis l’ordinateur portable d’un ingénieur DevOps. Ils ont ensuite accédé à un conteneur de services et soumis des transactions de retrait non autorisées. Environ 6,36 milliards de dollars en cryptomonnaies ont été transférés sur dix blockchains, la majeure partie des fonds ayant été déplacée en environ 20 minutes.
Le FBI a indiqué que TraderTraitor avait principalement converti les actifs volés en Ethereum. L’agence s’attend à ce que le groupe continue de blanchir les fonds par l’intermédiaire de plateformes de finance décentralisée et de services instantanés d’échange de cryptomonnaies. Les autorités américaines demandent aux plateformes d’échange, aux opérateurs de blockchain et aux autres prestataires de services sur actifs virtuels de bloquer les transactions associées aux adresses utilisées pour le blanchiment.
L’agence a publié 628 adresses de cryptomonnaies liées au vol : 608 adresses Ethereum, 19 adresses Bitcoin et une adresse Solana.
TraderTraitor a été lié à plusieurs autres vols de cryptomonnaies, notamment au vol de 387,5 millions de dollars subi par Bitget en septembre 2026, à l’attaque de Drift de 280 millions de dollars en avril 2026, au vol de 1,5 milliard de dollars subi par Bybit en février 2025 et au vol de 308 millions de dollars subi par DMM Bitcoin en mai 2024.
Des hackers nord-coréens ont également utilisé une campagne connue sous le nom d’Operation DreamJob, dans laquelle ils se font passer pour des recruteurs et contactent des développeurs de logiciels ou des employés du secteur des cryptomonnaies avec de fausses offres d’emploi. Les incidents visant DMM Bitcoin et Bybit ont également impliqué la compromission d’ordinateurs appartenant à des employés ou à des développeurs ayant accès à des infrastructures de cryptomonnaies.
Binance a déclaré qu’elle prévoyait de reprendre la première phase des retraits le 1er novembre, entre 06:00 et 09:00 UTC, tout en continuant à rétablir ses services et à couvrir les actifs volés. La plateforme a indiqué avoir couvert environ 95 % du montant affecté, les 5 % restants étant constitués de jetons moins liquides qu’elle continuait d’acheter sur les marchés et de gré à gré.
Binance a également déclaré que les soldes en BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC étaient entièrement garantis, tandis que les services de dépôt restaient opérationnels. L’entreprise a précisé qu’elle assumerait l’impact financier des fonds volés au lieu de répercuter les pertes sur les utilisateurs.
Sources: BleepingComputer.