Binance : le FBI accuse la Corée du Nord du vol de 6 Md$

Le FBI a attribué le vol de plus de 6 milliards de dollars à Binance à l’opération TraderTraitor, menée par la Corée du Nord. Le groupe est cité dans une alerte de sécurité publiée le 31 octobre au sujet de l’attaque du 29 octobre. Les enquêteurs ont indiqué que les attaquants convertissaient principalement les actifs volés en Ethereum et devraient recourir à des protocoles DeFi et à des services d’échange instantané pour dissimuler leur provenance.

L’agence a publié des centaines d’adresses de cryptomonnaies associées à l’attaque et demandé aux opérateurs de THORNode et de nœuds RPC, aux plateformes DeFi, aux plateformes d’échange instantané et à d’autres prestataires de bloquer les transactions qui les impliquent.

Pourquoi c’est important

L’appel du FBI intervient alors que des éléments montrent que le blanchiment s’adapte déjà au gel des actifs. Chainalysis a indiqué que les attaquants ont utilisé des protocoles de prêt DeFi sur Tron pour contourner les restrictions visant les stablecoins, qui touchent environ 3 milliards de dollars d’actifs volés. La méthode consiste à convertir des TRX en stablecoins, à les déposer dans des protocoles de prêt, puis à transférer les jetons reçus en échange vers de nouveaux portefeuilles avant de récupérer les fonds et de les transférer vers des actifs tels que l’ETH. Chainalysis a retracé environ 500 000 dollars par cette méthode.

L’affaire met en lumière une tension centrale pour les services sans autorisation centrale : leurs opérateurs doivent-ils répondre aux demandes des autorités en bloquant les portefeuilles identifiés, même si une censure sélective va à l’encontre de la conception du protocole ?

Impact sur le marché

Une réorganisation sans lien avec l’affaire de la blockchain Ethereum a conduit THORChain à effectuer un double remboursement sur un dépôt de 10 ETH, déclenchant une pause d’urgence qui a temporairement interrompu les échanges sur la plupart de ses ponts. Cette pause a touché tous les utilisateurs, y compris les attaquants, mais ne constituait pas un blocage délibéré des fonds volés.

THORChain avait déjà rejeté des appels à bloquer des fonds liés à un piratage distinct de Bitget, qui avait entraîné le vol de 388 millions de dollars. Son cofondateur Chad Barraford avait déclaré que les opérateurs de nœuds ne disposaient d’aucune information qui ne soit déjà accessible au public en temps réel. L’appel du FBI remet aujourd’hui au premier plan la réponse du protocole et les limites concrètes des interventions fondées sur les adresses.