Selon l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), TraderTraitor est un groupe de pirates nord-coréen soutenu par l'État, lié à des vols de cryptomonnaies et à des tactiques de cyberattaque depuis au moins 2020.
Le Federal Bureau of Investigation (FBI) des États-Unis a accusé la Corée du Nord d'être à l'origine d'un important piratage visant la plateforme d'échange de cryptomonnaies Binance plus tôt cette semaine.
PUBLICITÉ
PUBLICITÉ
Binance a été victime de ce que son co-directeur général Richard Teng a décrit comme une "attaque complexe", au cours de laquelle des pirates ont accédé à ses portefeuilles en ligne et ont dérobé 6,3 milliards de dollars d'actifs numériques.
"Le Federal Bureau of Investigation (FBI) diffuse des informations indiquant que la République populaire démocratique de Corée (Corée du Nord) est responsable du vol de plus de 6 milliards USD d'actifs virtuels sur la plateforme d'échange de cryptomonnaies Binance, le ou vers le 29 octobre 2026", a indiqué le FBI dans un communiqué samedi.
"Le FBI qualifie cette activité cyber malveillante spécifique de la Corée du Nord de 'TraderTraitor'", a-t-il poursuivi, ajoutant qu'il avait observé des acteurs de TraderTraitor convertir les actifs volés en Ethereum et qu'il s'attendait à ce qu'ils soient "b_lanchis davantage en les convertissant au moyen de services DeFi et de services de swap instantané_".
Selon la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis, TraderTraitor est un groupe de piratage parrainé par l'État nord-coréen qui est associé à des vols de cryptomonnaies et à des tactiques de cyberattaque depuis au moins 2020.
On pense qu'il fait partie du Lazarus Group, qui, selon la CISA, a mené des attaques contre une variété de cibles du secteur de la blockchain et des cryptomonnaies en utilisant des campagnes de spearphishing et des logiciels malveillants.
Après l'attaque contre Binance, la plateforme a annoncé qu'elle avait suspendu les dépôts et les retraits pendant que son équipe effectuait des contrôles de sécurité, gelait des fonds et travaillait avec les forces de l'ordre pour enquêter sur l'incident.
L'entreprise a indiqué qu'elle avait désormais couvert environ 90 % du montant impacté, volé lors du piratage, et que les retraits reprenaient "par étapes".
Binance a précisé que les 10 % de jetons restants étaient "moins liquides", ce qui signifie qu'ils pourraient être plus longs à acheter.
Dans une déclaration vidéo publiée sur les réseaux sociaux, Teng a affirmé que l'entreprise était "déterminée à couvrir toutes les pertes liées au piratage grâce aux fonds de la société".
"Vos actifs sont en sécurité", a-t-il ajouté.