La Corée du Nord rejette l’attribution par le FBI du piratage de Binance, qui a coûté 6,3 milliards de dollars

Kim Yo Jong, la sœur du dirigeant nord-coréen Kim Jong Un, a rejeté l’affirmation du FBI selon laquelle un groupe de pirates informatiques soutenu par la Corée du Nord serait responsable de l’attaque contre Binance, qui a coûté 6,3 milliards de dollars. Dans une déclaration publiée mardi par l’Agence centrale de presse coréenne, elle a qualifié l’attribution américaine de politiquement motivée et déclaré qu’elle visait à nuire à la réputation internationale de la Corée du Nord.

Kim a également rejeté l’attribution antérieure par le FBI du piratage de Bybit, qui a coûté 1,5 milliard de dollars en février 2025, à la Corée du Nord. Elle a déclaré que les États-Unis avaient associé à plusieurs reprises le pays à des cybercrimes majeurs, une accusation qu’elle a qualifiée d’infondée.

Elle a suggéré aux enquêteurs de se demander qui pourrait tirer profit de la récupération des cryptomonnaies volées, laissant entendre que les États-Unis pourraient être à l’origine de l’attaque contre Binance. Sa déclaration n’apportait aucune preuve reliant Washington au vol. Le FBI avait été sollicité pour un commentaire.

Ce démenti fait suite aux évaluations de plusieurs enquêteurs qui désignent des pirates informatiques nord-coréens. La société de renseignement sur la blockchain TRM Labs a attribué l’attaque contre Binance au groupe nord-coréen TraderTraitor avec un haut degré de confiance, en s’appuyant sur des informations on-chain et off-chain. Chainalysis et l’enquêteur spécialisé dans la blockchain ZachXBT ont également lié le vol à des acteurs nord-coréens.

TRM Labs a relevé des similitudes avec des attaques précédentes, notamment une préparation en amont, l’utilisation de Tornado Cash pour alimenter les portefeuilles des attaquants et l’emploi coordonné de signatures de transaction obtenues à l’avance. L’entreprise a toutefois déclaré que les activités de blanchiment différaient du schéma observé après le piratage de Bybit.

ZachXBT a également fait état d’un lien entre les piratages de Binance et de Bitget, affirmant que les fonds volés lors des deux incidents avaient été mélangés à la même adresse après avoir transité par THORChain. La PDG de Bitget, Gracy Chen, avait précédemment déclaré que les premières conclusions reliaient des adresses IP à des services VPN utilisés par ce qu’elle a décrit comme un groupe nord-coréen.

Sources: Cointelegraph.