La Corée du Nord a nié toute responsabilité dans le piratage de 6,3 milliards de dollars de Binance, la sœur de Kim Jong Un qualifiant les conclusions du FBI d'attaque politique contre Pyongyang.
Résumé
- Kim Yo Jong a rejeté l'accusation du FBI selon laquelle la Corée du Nord aurait réalisé le piratage de 6,3 milliards de dollars de Binance.
- La sœur du dirigeant nord-coréen a qualifié l'enquête américaine de « grave provocation politique » contre Pyongyang.
- Le FBI a attribué le vol du 29 octobre à TraderTraitor et a exhorté les fournisseurs de services crypto à bloquer les transactions liées.
- Elliptic a retracé les fonds volés à travers environ 12 000 portefeuilles et plus de 40 000 transactions sur 11 blockchains.
- Binance a reconstitué environ 95 % des actifs concernés tout en rétablissant progressivement les retraits de cryptomonnaies.
Dans un rapport publié mardi, l'agence de presse Yonhap a cité une déclaration diffusée par l'Agence centrale de presse coréenne (KCNA) dans laquelle Kim Yo Jong rejetait les allégations du gouvernement américain. Elle a qualifié les accusations de « grave provocation politique » et a accusé Washington de tenter de nuire à la réputation internationale de la Corée du Nord.
La déclaration faisait suite à l'annonce du FBI du 31 octobre identifiant le groupe de pirates informatiques TraderTraitor, lié à la Corée du Nord, comme responsable du vol du 29 octobre.
Kim Yo Jong rejette les affirmations du FBI sur le piratage de Binance
Kim a contesté l'attribution de l'attaque par le FBI, arguant que Washington tentait de présenter la Corée du Nord comme responsable d'incidents de cybercriminalité dans le monde entier.
« Le FBI tente de faire passer la RPDC pour un “État cybercriminel” », a-t-elle déclaré, remettant en question l'affirmation de l'agence selon laquelle une organisation de pirates informatiques soutenue par la Corée du Nord aurait réalisé le vol.
RPDC désigne la République populaire démocratique de Corée, nom officiel de la Corée du Nord.
Kim a décrit l'accusation comme une « rhétorique absurde » et a qualifié l'enquête d'effort à motivation politique visant à saper la position de son pays.
Elle a accusé les États-Unis de violer la souveraineté de la Corée du Nord dans le cyberespace, qualifiant la conduite de Washington de tentative « sinistre » de nuire à son image nationale.
La déclaration représente une réponse inhabituellement directe de Kim à des allégations impliquant un vol de cryptomonnaies, domaine dans lequel Pyongyang a nié à plusieurs reprises toute implication.
Kim a en outre remis en question les intentions de Washington concernant la récupération des cryptomonnaies volées.
Elle a fait référence aux projets du gouvernement américain de confisquer des actifs numériques illicites et a suggéré que quiconque recevrait finalement les fonds récupérés pourrait fournir des indices sur l'attaque.
Cependant, elle n'a présenté aucune preuve identifiant un autre auteur.
Kim a déclaré que la Corée du Nord « surveillait de près » les actions de Washington et a averti que Pyongyang avait des questions à reconsidérer concernant l'approche du gouvernement américain.
Le FBI identifie TraderTraitor dans le vol de 6,3 milliards de dollars
L'alerte du FBI du 31 octobre a directement attribué la violation de Binance à TraderTraitor, une opération de piratage précédemment associée à l'activité cybernétique nord-coréenne.
L'agence a déclaré que les attaquants avaient volé plus de 6 milliards de dollars d'actifs numériques à la plateforme d'échange le 29 octobre.
En collaboration avec le Secret Service américain et la division des enquêtes criminelles de l'Internal Revenue Service, les enquêteurs ont identifié des mouvements de cryptomonnaies associés au groupe suspecté.
Le FBI a rapporté que les attaquants convertissaient principalement les actifs volés en Ethereum.
Les autorités ont averti que les fonds pourraient ensuite transiter par des plateformes de finance décentralisée et des services d'échange instantané de cryptomonnaies.
L'alerte demandait l'aide des plateformes d'échange, des opérateurs de blockchain, des sociétés d'analyse et d'autres fournisseurs d'actifs numériques.
Plus précisément, les enquêteurs ont exhorté ces organisations à bloquer les transactions liées aux adresses de portefeuille identifiées dans l'enquête.
Plus tôt, crypto.news a rapporté que les enquêteurs de la blockchain avaient relié le vol à TraderTraitor, TRM Labs exprimant une grande confiance dans son attribution.
Les conclusions préliminaires de Binance pointaient vers l'ordinateur portable compromis d'un ingénieur qui aurait pu permettre un accès non autorisé à son infrastructure interne.
La plateforme d'échange a déclaré n'avoir trouvé aucune preuve de fuite de clés privées de portefeuille lors de son enquête initiale.
Elliptic retrace les fonds volés à travers 12 000 portefeuilles
Pendant ce temps, la société d'analyse de blockchain Elliptic a publié de nouvelles conclusions documentant comment les cryptomonnaies volées se sont déplacées à travers plusieurs réseaux.
Son enquête du 2 novembre estimait le vol total à 6,43 milliards de dollars, légèrement au-dessus du chiffre de 6,3 milliards de dollars couramment cité.
Elliptic a identifié environ 12 000 portefeuilles de cryptomonnaies impliqués dans plus de 40 000 transactions sur 11 blockchains au cours des quatre premiers jours.
Selon son analyse, une grande partie de l'activité s'est initialement produite sur Tron, où les actifs se sont répartis sur environ 7 700 adresses.
Les attaquants ont ensuite transféré les fonds vers Ethereum via des ponts inter-chaînes, compliquant les efforts pour suivre les transactions individuelles.
Elliptic a estimé que 786 millions de dollars en stablecoins volés avaient été convertis en d'autres cryptomonnaies avant que les émetteurs puissent les geler.
2,85 milliards de dollars supplémentaires avaient été gelés ou saisis, représentant environ 44 % de la valeur estimée du vol.
La société a identifié environ 3,24 milliards de dollars restant dans des adresses associées à l'incident, principalement en Bitcoin et Ethereum.
Ses enquêteurs ont déclaré que seule une portion négligeable semblait avoir été convertie en fonds dépensables.
L'activité de traçage comprenait environ 28 BTC transférés via des transactions de mixage de cryptomonnaies.
Binance rétablit les retraits et reconstitue ses réserves
Alors que les enquêteurs continuaient de suivre les actifs volés, Binance a fait état de progrès dans le remplacement des soldes de cryptomonnaies affectés.
Le 2 novembre, la plateforme d'échange a achevé sa dernière vérification de réserves couvrant dix cryptomonnaies majeures.
Celles-ci comprenaient Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP, USD1, RLUSD et Zcash.
Binance a déclaré avoir reconstitué environ 95 % des actifs affectés en utilisant les ressources de l'entreprise, les jetons moins liquides représentant le solde restant.
La plateforme d'échange avait déjà commencé à rétablir les retraits de cryptomonnaies le 1er novembre après avoir temporairement suspendu ses services à la suite de la faille de sécurité.
Sa première phase de réouverture couvrait Bitcoin et certains actifs sur Ethereum et BNB Smart Chain.
Binance a déclaré que d'autres retraits de cryptomonnaies reprendraient progressivement à partir du 3 novembre, sous réserve de contrôles opérationnels et de sécurité.
La plateforme d'échange s'est engagée à absorber les pertes financières de l'attaque plutôt que de les répercuter sur les clients.
