Hack de Binance : la justice américaine fait saisir 1,2 milliard de dollars, Pyongyang garde encore la plus grosse part
Le DOJ a obtenu l’autorisation de saisir ou de bloquer plus de 1,2 milliard de dollars volés à Binance par TraderTraitor, sur 2,7 milliards gelés. Il démantèle aussi FaceStealer, l’arnaque nord-coréenne aux fausses visioconférences.
Sommaire
Deux semaines après le casse du siècle, Washington présente sa première addition. Elle est salée, mais pas pour tout le monde.
Le département de la Justice américain (DOJ) a annoncé jeudi 12 novembre avoir obtenu l’autorisation d’un tribunal pour saisir ou bloquer plus de 1,2 milliard de dollars de cryptomonnaies dérobées à Binance, selon son communiqué officiel. Le butin, rappelons-le, dépasse les 6 milliards de dollars : il a été siphonné le 29 octobre par des membres de l’armée nord-coréenne que le FBI désigne sous le nom de « TraderTraitor ».
2,7 milliards gelés, 1,2 milliard dans le filet judiciaire
Dans le détail, les efforts combinés des autorités américaines et du secteur privé ont permis de geler plus de 2,7 milliards de dollars à ce stade. Sur cette somme, le DOJ dispose désormais d’une base légale pour en saisir ou en immobiliser 1,2 milliard. Le reste est gelé, donc hors de portée des pirates, mais pas encore entre les mains de la justice.
Côté communication, on ne fait pas dans la demi-mesure. A. Tysen Duva, patron de la division criminelle, se félicite d’avoir « stoppé immédiatement environ la moitié de cette brèche historique ». La procureure fédérale de Washington, Jeanine Pirro, assure que le régime nord-coréen « pense peut-être être un cybercriminel sophistiqué », mais qu’il a trouvé à qui parler. Les calculatrices, elles, restent plus prudentes : même en comptant tout ce qui est gelé, plus de la moitié des fonds court toujours.
Et la course continue. Les hackers de TraderTraitor blanchissent le reste via des bridges, des mixeurs et des plateformes d’échange, reconnaît le DOJ. La semaine dernière, le FBI, le Secret Service et l’IRS-CI avaient déjà publié une alerte demandant aux prestataires crypto de bloquer toute transaction liée aux adresses utilisées par les pirates. La saisie annoncée jeudi s’inscrit dans une procédure qui doit encore aller jusqu’à la confiscation définitive, précise CoinDesk.
FaceStealer, la visio qui vous filme pour piéger vos amis
Le DOJ a profité de l’annonce pour lever le voile sur une autre opération, sans lien direct avec Binance. Le parquet fédéral du district central de Californie a fait saisir l’infrastructure cloud de « FaceStealer », une campagne d’ingénierie sociale qui aurait permis de voler plus de 400 millions de dollars en dix-huit mois.
Le mode opératoire est d’une perversité redoutable. Les pirates, que l’on connaît aussi sous les noms de BlueNoroff, Sapphire Sleet ou APT38, envoient une invitation à une visioconférence depuis le compte volé d’une victime précédente. Une fois la cible connectée, ils enregistrent discrètement sa webcam et diffusent en face d’elle des vidéos préenregistrées d’anciennes victimes qu’elle connaît, histoire de simuler la présence de contacts de confiance. Le DOJ évoque aussi des deepfakes de personnalités influentes du Web3, générés grâce à de la « super intelligence » — le communiqué emploie bien ce terme, on le laisse donc à ses auteurs.
Vient ensuite le grand classique : un faux problème technique (« on ne vous entend pas »), un lien ou une commande pour le « réparer », et un malware installé sur la machine. Selon le FBI, les vols de cryptos ont parfois eu lieu plusieurs mois, voire plus d’un an après la compromission initiale. Les enquêteurs ont saisi plus de 900 vidéos de webcam de victimes, et le Bureau a ouvert une page dédiée, fbi.gov/facestealer, avec des conseils de protection.
Les développeurs open source dans le viseur
Le détail le plus inquiétant se trouve peut-être en fin de communiqué. Les hackers nord-coréens ciblent de plus en plus les mainteneurs de logiciels open source, afin d’accéder à leurs machines et à leurs dépôts de code. Le FBI y voit la préparation d’attaques sur la chaîne d’approvisionnement logicielle : piéger un seul développeur pour contaminer des milliers d’utilisateurs en aval.
Pour Binance, la saisie de jeudi est une première bonne nouvelle, sans être une fin en soi. Reste à savoir combien des 2,7 milliards gelés finiront réellement confisqués, et surtout combien des quelque 3 milliards restants auront le temps de disparaître dans les mixeurs avant que quelqu’un ne les rattrape.
Cet article est publié à titre informatif et ne constitue pas un conseil en investissement. Les cryptoactifs sont volatils : n’investissez que ce que vous pouvez vous permettre de perdre.
