Le piratage de Binance révèle la puissance des hackers nord-coréens

Le piratage massif de la plateforme de cryptomonnaies Binance illustre la menace croissante que représentent les pirates nord-coréens. Environ 6,3 milliards de dollars de cryptomonnaies ont été dérobés lors de cette attaque, le plus important vol de l’histoire du secteur.

Les experts en cybersécurité soupçonnent les pirates de recourir de plus en plus à l’intelligence artificielle pour préparer leurs attaques. Une évolution qui complique la tâche des entreprises du secteur, même les plus grandes, pour se protéger.

Les pirates nord-coréens ont recours à l’IA

Selon TRM Labs, société spécialisée dans l’analyse des blockchains, le groupe de pirates nord-coréen TraderTraitor est à l’origine de l’attaque contre Binance. Le FBI avait déjà attribué à ce groupe le piratage de Bybit en février 2025, au cours duquel environ 1,5 milliard de dollars avaient été dérobés.

Les méthodes des pirates nord-coréens se sont perfectionnées ces dernières années. Alors qu’ils cherchaient surtout à voler les clés privées des portefeuilles de cryptomonnaies, ils ciblent désormais aussi les salariés et les systèmes complexes de validation des transactions.

Selon les chercheurs en cybersécurité, l’IA peut jouer un rôle important dans ces opérations. Les pirates peuvent l’utiliser pour recueillir des informations sur les salariés, repérer des failles de sécurité et rédiger des messages d’hameçonnage convaincants.

Les cybercriminels se font par exemple passer pour des recruteurs et proposent des postes attractifs à des salariés d’entreprises du secteur. Lors d’un faux entretien d’embauche, ils tentent ensuite de leur faire installer un logiciel malveillant.

L’utilisation de l’IA dans l’attaque contre Binance n’a toutefois pas été établie. Les chercheurs soulignent néanmoins que la complexité croissante de ces attaques s’inscrit dans l’évolution des techniques de piratage.

Le piratage de Binance révèle des attaques toujours plus sophistiquées

Selon TRM Labs, les préparatifs du piratage de Binance ont commencé au moins 36 heures avant le vol des premières cryptomonnaies.

Les attaquants ont ensuite réussi à transférer des milliards de dollars en une vingtaine de minutes via plusieurs blockchains, dont celles de Bitcoin, Ethereum, Solana et XRP.

Binance soupçonne le piratage de l’ordinateur portable d’un développeur d’avoir joué un rôle dans l’attaque. Les assaillants auraient ainsi pu accéder aux systèmes internes de traitement des retraits.

La plateforme souligne que l’enquête se poursuit et que d’autres failles ont également été découvertes. La manière exacte dont les pirates se sont introduits dans ses systèmes reste inconnue.

Pour Ari Redbord, de TRM Labs, cette attaque marque un tournant majeur. Au-delà du montant dérobé, il souligne la rapidité de l’opération et la manière dont les pirates ont contourné plusieurs dispositifs de sécurité.

Les attaques des pirates nord-coréens ne se limitent pas à Binance et Bybit. Des projets comme KelpDAO et Drift Protocol ont également subi cette année des vols importants attribués à des groupes nord-coréens.

Selon TRM Labs, dès le mois d’avril, les pirates soupçonnés d’être nord-coréens étaient responsables de plus des trois quarts des montants dérobés depuis le début de l’année lors de piratages dans le secteur des cryptomonnaies.

Pourquoi les plateformes de cryptomonnaies sont plus vulnérables que les banques

Ce piratage record soulève aussi des questions sur la sécurité des plateformes de cryptomonnaies. Selon Brian Peretti, ancien directeur technologique du Trésor américain, les banques traditionnelles disposent généralement de davantage de mécanismes de contrôle pour bloquer les flux financiers suspects.

Les banques sont tenues de contrôler les transactions et disposent de plusieurs niveaux de sécurité. Selon lui, ces dispositifs rendent beaucoup plus difficile le transfert de milliards de dollars en un temps très court.

Les transactions en cryptomonnaies peuvent, à l’inverse, être exécutées très rapidement. Cette rapidité constitue un atout de la technologie, mais elle permet aussi de déplacer des sommes considérables en quelques minutes si des pirates parviennent à accéder aux systèmes concernés.

Federico Charosky, expert en cybersécurité chez Quorum Cyber, souligne également l’ampleur des fonds gérés par les plateformes de cryptomonnaies. Cette concentration en fait des cibles de choix pour les cybercriminels.

Les gouvernements occidentaux accusent depuis longtemps la Corée du Nord de recourir à des groupes de pirates pour financer ses programmes d’armement.

Lazarus est l’un des groupes les plus connus. Selon les autorités américaines, il entretient des liens avec les services de renseignement nord-coréens. Il est associé à des cyberattaques internationales depuis 2007.