Piratage Binance : le DOJ obtient la saisie de 1,2 milliard de dollars volés par la Corée du Nord

Ce qu’il faut retenir :

• Le DOJ a obtenu l’autorisation judiciaire de saisir ou geler plus de 1,2 milliard de dollars volés à Binance.
• Le piratage Binance, attribué au groupe nord-coréen TraderTraitor, a coûté plus de 6 milliards de dollars fin octobre.
• Le FBI a saisi l’infrastructure de FaceStealer, une arnaque aux faux appels vidéo à plus de 400 millions de dollars.

Combien le DOJ a-t-il récupéré après le piratage Binance ?

Le département de la Justice américain (DOJ) a obtenu ce jeudi 12 novembre l’autorisation d’un tribunal pour saisir ou geler plus de 1,2 milliard de dollars issus du piratage Binance. C’est la première grande prise judiciaire depuis le vol record subi par la plateforme fin octobre.

Selon le communiqué du DOJ, ces fonds font partie d’un ensemble de plus de 2,7 milliards de dollars gelés grâce à l’action combinée des autorités américaines et d’entreprises privées. La traque continue : les pirates font transiter les actifs par des bridges, ces passerelles qui transfèrent des cryptos d’une blockchain à une autre, par des mixeurs, des services qui brouillent l’origine des fonds en les mélangeant, et par des exchanges.

TraderTraitor, l’unité militaire nord-coréenne derrière le hack de Binance

Le DOJ attribue l’attaque à TraderTraitor, un groupe de hackers rattaché à l’armée nord-coréenne. Selon le département, il a dérobé plus de 6 milliards de dollars à Binance autour du 29 octobre. Rapporté à ce butin, le montant saisi ce jeudi représente environ 20 % des pertes.

Washington présente ces vols comme une source de financement directe de Pyongyang. M. Scott Proctor, premier adjoint du procureur général adjoint chargé de la sécurité nationale, l’a résumé ainsi :

Le régime nord-coréen finance son programme d’armement illicite par le vol de cryptomonnaies.

Binance a-t-il remboursé les utilisateurs touchés ?

Oui. Binance avait chiffré ses pertes à environ 6,3 milliards de dollars et mis de côté 6,34 milliards de dollars de fonds propres pour les couvrir. Quelques heures avant l’annonce du DOJ, l’exchange a indiqué avoir achevé la couverture des actifs touchés par le piratage.

La plateforme a publié dans la foulée un nouvel instantané de sa preuve de réserves (proof of reserves), c’est-à-dire une vérification publique que les dépôts des clients sont bien adossés à des actifs détenus. Les utilisateurs n’attendent donc pas la récupération judiciaire pour retrouver leurs fonds. Le DOJ affirme de son côté vouloir saisir et restituer les gains nord-coréens.

FaceStealer : comment fonctionne l’arnaque nord-coréenne aux faux appels vidéo

En parallèle, le DOJ a saisi l’infrastructure cloud d’une campagne nord-coréenne baptisée FaceStealer par le FBI. Selon le département, elle a permis de voler plus de 400 millions de dollars en cryptos sur les 18 derniers mois.

Le mode opératoire repose sur la confiance. Les pirates utilisent des comptes volés pour inviter des victimes à des appels vidéo, où ils diffusent des enregistrements ou des deepfakes de personnes familières. Ils simulent ensuite un problème technique et poussent la victime à installer un logiciel malveillant capable de vider ses portefeuilles ou d’accéder à d’autres systèmes. Patrick Grandy, directeur adjoint du bureau du FBI à Los Angeles, estime que l’arnaque exploite la confiance accordée aux outils de visioconférence et aux relations personnelles.

Le piège peut rester dormant longtemps : d’après le DOJ, la prise de contrôle des comptes de communication intervient parfois plusieurs mois, voire plus d’un an, après l’infection initiale. Les contacts récupérés servent à viser de nouvelles cibles, dont des développeurs de logiciels open source, potentiellement pour lancer des attaques via leur code.

Ce qu’il faut surveiller

Premier indicateur : l’évolution du montant gelé. Entre les 1,2 milliard de dollars saisis et les plus de 6 milliards volés, l’écart reste considérable, et chaque passage par un mixeur ou un bridge complique la traque. De nouvelles demandes de saisie du DOJ indiqueraient que les enquêteurs gagnent du terrain.

Second point : l’utilisation finale des sommes récupérées. Binance ayant déjà absorbé les pertes sur ses fonds propres, la restitution des 1,2 milliard de dollars pourrait profiter directement à l’exchange. Côté FaceStealer, toute demande d’installation de logiciel pendant un appel vidéo, même venant d’un contact connu, doit désormais être traitée comme un signal d’alerte.