La Corée du Nord nie son rôle dans le piratage de Binance de 6,3 milliards de dollars et accuse les États-Unis

Réaction de Pyongyang aux accusations du FBI

Pyongyang a réagi à l'attribution de l'attaque de Binance par le FBI, Kim Yo Jong qualifiant les allégations américaines de politiquement motivées. Kim Yo Jong, la sœur du dirigeant nord-coréen Kim Jong Un, a nié l'implication de la Corée du Nord dans le piratage de 6,3 milliards de dollars de Binance et a suggéré, sans fournir de preuves, que les États-Unis pourraient être derrière le vol.

« Le FBI essaie de présenter la RPDC comme un 'État criminel cybernétique', affirmant qu'il a obtenu des informations selon lesquelles une organisation de hackers 'soutenue' par la RPDC était impliquée dans l'incident », a déclaré Kim.

Elle a décrit les allégations comme une provocation politique destinée à nuire à la position internationale de la Corée du Nord. Le FBI a également blâmé la Corée du Nord pour le piratage de 1,5 milliard de dollars de Bybit en février 2025, une accusation que Kim a également rejetée mardi.

« Ce n'est pas la première fois que les États-Unis tentent de répandre des malentendus sur la RPDC dans la communauté internationale, liant aveuglément la RPDC aux incidents de 'cybercriminalité' chaque fois qu'ils se produisent à l'échelle internationale », a déclaré Kim.

Elle a ajouté : « S'ils examinent attentivement qui obtiendra la grande quantité de la soi-disant cryptomonnaie volée lorsque celle-ci sera récupérée, ils pourraient obtenir un indice sur qui est derrière l'incident de piratage ». La déclaration n'a fourni aucune preuve reliant Washington à l'attaque.

Accusations de cybersécurité et réponses

Kim a maintenu que la Corée du Nord s'oppose aux activités malveillantes dans le cyberespace et a accusé les États-Unis de politiser la cybersécurité pour interférer dans les affaires d'autres pays.

La semaine dernière, la société d'intelligence blockchain TRM Labs a attribué l'attaque de Binance au groupe TraderTraitor de la Corée du Nord avec une grande confiance, citant des informations on-chain et off-chain. D'autres enquêteurs, y compris Chainalysis et ZachXBT, ont également lié le vol à des hackers nord-coréens.

TRM Labs a souligné des similitudes avec des attaques nord-coréennes précédentes, y compris une préparation préalable, l'utilisation de Tornado Cash pour financer les portefeuilles des attaquants et l'exécution coordonnée de signatures de transaction obtenues précédemment. Cependant, il a noté que l'activité de blanchiment différait du schéma suivant le piratage de Bybit.

L'enquêteur on-chain ZachXBT a également identifié une connexion entre les piratages de Binance et Bitget, affirmant que les fonds volés des deux incidents avaient été mélangés à la même adresse après être passés par THORChain. Lors des premières investigations sur le piratage, la PDG de Bitget, Gracy Chen, a déclaré que les résultats préliminaires liaient des adresses IP à des services VPN utilisés « par un certain groupe de la RPDC ».