Le 29 octobre, Binance a subi une faille de sécurité qui a permis de siphonner environ 6,36 milliards de dollars en cryptomonnaies de la plateforme. L’incident, qui a impliqué l’ordinateur portable d’un ingénieur compromis, a permis aux attaquants de déplacer 18 270 BTC ainsi que d’importantes quantités d’ether, de XRP et de stablecoins en environ 20 minutes. Binance a annoncé qu’elle absorberait la perte, tandis que les émetteurs de jetons et les administrateurs de blockchains auraient gelé entre 2,7 milliards et 3 milliards de dollars d’actifs volés. Le vol a déclenché une vague de mèmes sur X, la plateforme anciennement connue sous le nom de Twitter, où les utilisateurs représentent le dictateur nord‑coréen Kim Jong Un célébrant un jour de paie imaginaire. Les blagues font référence à l’opération Tradertraitor du groupe Lazarus, une unité liée au régime nord‑coréen qui a été associée à plusieurs braquages de cryptomonnaies de haut niveau au cours de la dernière décennie.

Les enquêteurs pointent la Corée du Nord

Selon les enquêteurs blockchain, les attaquants ont exploité un ordinateur portable compromis pour accéder aux systèmes d’approbation des retraits de Binance. La brèche leur a permis de pré‑autoriser des transactions et d’utiliser des fonctionnalités spécialisées d’Ethereum pour déplacer des fonds à travers plusieurs blockchains. L’ampleur et la sophistication de l’opération correspondent à celles des activités connues du groupe Lazarus, notamment le vol de 275 millions de dollars sur Kucoin en 2020, l’exploitation du pont Ronin de 620 millions de dollars en 2022 et la perte de 308 millions de dollars sur DMM Bitcoin en 2024. Bien qu’aucune agence gouvernementale américaine n’ait publiquement attribué la responsabilité, les preuves s’alignent avec le schéma d’attaques liées à l’État attribuées à la Corée du Nord.

Ce que le vol signifie pour Pyongyang

La valeur totale des vols de cryptomonnaies suspectés d’être liés à la Corée du Nord s’élève désormais à environ 13,3 milliards de dollars, selon la dernière évaluation. Cependant, le montant qui atteint réellement le gouvernement nord‑coréen reste incertain. De nombreux actifs volés ont été gelés ou récupérés, et certains peuvent être blanchis via des portefeuilles intermédiaires et des échanges de jetons, compliquant l’attribution et le suivi. Les mèmes qui se sont multipliés sur X soulignent l’écart entre le chiffre d’en‑tête et l’impact financier réel sur le régime, soulevant des questions sur la part du butin que Pyongyang peut réellement dépenser.