La Corée du Nord blanchit le butin du piratage de Binance via un nouveau portefeuille toutes les 25 secondes

Les pirates nord-coréens déplacent les 6,4 milliards de dollars qu'ils ont volés à Binance à un rythme fulgurant : environ un nouveau portefeuille crypto toutes les 25 secondes.

En moins de quatre jours, l'attaquant a réparti les fonds sur environ 12 000 portefeuilles sur 11 blockchains en plus de 40 000 transactions, selon une analyse publiée lundi par la société d'analyse blockchain Elliptic.

Mais les émetteurs de stablecoins ont agi encore plus vite. Environ 2,85 milliards de dollars, soit 44 % du butin, ont été gelés ou saisis, contre environ 3 % après le piratage de 1,5 milliard de dollars de Bybit par la Corée du Nord en février 2025.

Prédiction·Crypto

Prochain mouvement d'Ethereum : pompe à 3K $ ou chute à 1,5K $ ?

49%51%

3K $1,5K $

154,47K $volume

HITOuvert jusqu'à résolution

Ouvert jusqu'à résolution

La rapidité était essentielle car les stablecoins représentaient 3,46 milliards de dollars, soit 54 %, du butin, et leurs émetteurs peuvent les geler. Tether a gelé les USDT volés sur Ethereum 37 minutes après leur arrivée dans le portefeuille de l'attaquant, et Circle a gelé la totalité des 823 millions de dollars en USDC volés avant que quoi que ce soit ne puisse être échangé, selon Elliptic.

Avant que les gels ne soient appliqués, le pirate informatique a échangé 434 millions d'USDT contre de l'ETH sur des échanges décentralisés tels qu'Uniswap, a emprunté 19 762 ETH sur le protocole de prêt Aave contre 59,9 millions d'USDT supplémentaires, et a échangé 234 millions d'USDT contre le jeton TRX de Tron. Au total, environ 786 millions de dollars en stablecoins ont été détournés.

Les attaquants ont commencé à vider les portefeuilles chauds de Binance tard jeudi. Le FBI a depuis attribué le vol à TraderTraitor, un groupe de pirates informatiques lié à l'État nord-coréen, et a publié des centaines d'adresses liées.

Binance, qui s'est engagé à couvrir toutes les pertes, a rouvert les retraits dimanche et a enregistré environ 3,64 milliards de dollars de sorties nettes au cours des neuf premières heures et demie.

BitcoinBTC · USD

$76,987−3.73%

26 oct.28 oct.30 oct.1 nov.2 nov.

$81,8k$80,1k$78,4k$76,7k

Haut 24 hHaut$78,728

Bas 24 hBas$76,783

VolVol$928,8M

→

Acheter Bitcoin avec USDC

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus de Bitcoin actualités et projections →

Le blanchiment qui a suivi a été implacable. Sur Tron, qui est devenu la principale voie, l'activité a atteint un pic d'environ 1 300 transactions en une seule heure.

Ce rythme a alimenté les spéculations selon lesquelles des agents d'IA effectuaient le travail. Elliptic n'était pas d'accord, soulignant des horaires fixes, des montants définis, des tentatives aveugles et des pauses qui ressemblent aux heures de travail humaines. La firme a écrit que, bien que le blanchiment soit clairement automatisé, « rien de ce que nous avons vu ne montre un agent d'IA prenant des décisions ».

Environ 3,24 milliards de dollars restent dans des adresses liées au vol, principalement de l'ETH et les 18 270 Bitcoin volés, qui n'ont pas bougé depuis le jour de l'attaque. Elliptic estime que ces fonds sont très probablement encore détenus par la Corée du Nord, tandis que l'argent déjà blanchi pourrait avoir transité vers des réseaux chinois de blanchiment d'argent.

Seule une quantité négligeable semble avoir été convertie en espèces. Environ 16 millions de dollars ont également afflué vers des adresses détenant le produit de l'exploit de Bitget en septembre.

Sur la base du mode opératoire de Bybit, Elliptic s'attend à ce que l'attaquant échange son ETH contre du Bitcoin par petits lots et convertisse en espèces via des courtiers de gré à gré sur une période de plusieurs mois. D'autres gels seront plus difficiles, a déclaré la société, car l'ETH et le Bitcoin ne peuvent pas être gelés. Les meilleures chances restantes résident dans les services centralisés, où les fonds devront finalement faire surface.

Le vol de Binance couronne une période éprouvante pour la sécurité des cryptomonnaies. BTCPay Server a exhorté les commerçants à éteindre leurs serveurs à la suite de rapports d'attaques sur des portefeuilles chauds lundi, et l'échange brésilien Mercado Bitcoin a suspendu les retraits après un piratage de 40 millions de dollars. Il n'est pas clair si l'un ou l'autre de ces incidents est lié à l'attaque de Binance.