La Corée du Nord liée au piratage de 6,3 milliards de dollars de Binance, selon des enquêteurs en cryptomonnaie

Confiance dans l'attribution du piratage

TRM Labs exprime une grande confiance dans l'attribution de ce piratage, tandis que ZachXBT a identifié des fonds volés lors des piratages de Binance et Bitget convergeant vers la même adresse. Des chercheurs en cybersécurité de TRM Labs et Chainalysis, ainsi que l'enquêteur on-chain ZachXBT, ont établi un lien entre le piratage de 6,3 milliards de dollars de Binance et le groupe TraderTraitor, associé à la Corée du Nord.

Analyse des fonds volés

TRM Labs a attribué l'attaque à TraderTraitor avec "une grande confiance", en se basant sur des renseignements on-chain et off-chain. ZachXBT a précisé que les fonds volés de Binance et ceux d'une précédente exploitation de Bitget avaient été mélangés à la même adresse après avoir transité par THORChain. "Cela indique que le même acteur est probablement derrière les deux incidents", a-t-il déclaré, ajoutant que l'attaque de Bitget avait également été attribuée à TraderTraitor.

Déclarations des experts

Jonathan Levin, co-fondateur et PDG de Chainalysis, a également pointé du doigt TraderTraitor, affirmant que le groupe avait volé 6,4 milliards de dollars, légèrement au-dessus de l'estimation de 6,3 milliards de dollars pour Binance. "Nous estimons que le piratage de Binance, évalué à 6,4 milliards de dollars, a probablement été réalisé par le groupe DPRK TraderTraitor en raison de liens avec un piratage précédent", a-t-il déclaré.

Liens avec d'autres incidents

Cette attribution fait suite à une évaluation antérieure du PDG de Blockaid, Ido Ben-Natan, qui a déclaré à Cointelegraph que la sophistication de l'attaque et les préparations on-chain ressemblaient à des activités nord-coréennes. Les autorités américaines ont lié TraderTraitor à certains des plus grands vols de cryptomonnaies, y compris le piratage de Bybit en février 2025.

Le FBI a également collaboré avec les enquêteurs américains et japonais pour attribuer le vol de plus de 300 millions de dollars de DMM Bitcoin en mai 2024 à des acteurs nord-coréens. Le FBI affirme que TraderTraitor cible les employés des entreprises par le biais d'ingénierie sociale.

Dans le cas de DMM, un attaquant se faisant passer pour un recruteur a envoyé un test de codage malveillant à un employé du fournisseur de portefeuilles Ginco. Les enquêteurs ont déclaré que l'accès résultant avait probablement été utilisé pour manipuler une demande de transaction légitime, détournant des fonds vers des portefeuilles contrôlés par l'attaquant.

Conclusion

Lié : Le PDG de Bitget soupçonne la Corée du Nord d'être derrière le piratage de 352 millions de dollars, citant des indices IP. Obtenez plus d'informations sur Cointelegraph en ajoutant Cointelegraph comme source préférée pour vos recherches Google.