La Corée du Nord Récompense Apparemment ses Hackers avec des Appartements Après le Vol de Binance

Le régime nord-coréen récompense apparemment ses hackers d'élite avec des appartements spacieux à Pyongyang et des primes en espèces significatives, selon un rapport de Reuters. Cette révélation survient à la suite d'allégations liant le pays à un vol massif de 6,3 milliards de dollars chez Binance, que les responsables nord-coréens ont fermement nié.

Le vol a eu lieu le 29 octobre 2026, lorsque des fonds ont été rapidement transférés des portefeuilles chauds de Binance, utilisés pour les transactions quotidiennes mais plus vulnérables aux attaques. Le FBI et des enquêteurs en blockchain ont pointé du doigt un groupe de hackers parrainé par l'État nord-coréen connu sous le nom de TraderTraitor, qui serait lié au tristement célèbre Lazarus Group.

Le programme d'incitation de la Corée du Nord pour les hackers comprend apparemment des appartements allant jusqu'à 132 mètres carrés et des primes pouvant atteindre 30 % des bénéfices des vols réussis. Ce système offre non seulement des récompenses financières, mais élève également le statut social des opérateurs réussis au sein de la société nord-coréenne.

L'attaque contre Binance est perçue comme le couronnement d'années de tactiques cybernétiques perfectionnées, y compris des méthodes d'ingénierie sociale qui exploitent les vulnérabilités humaines au sein des organisations. Malgré l'engagement de Binance à couvrir les pertes des clients, cet incident soulève d'importantes préoccupations concernant la sécurité des portefeuilles chauds et la fiabilité des échanges.

Dans un développement connexe, il a également été rapporté que des hackers ont échangé environ 50 millions de dollars de XRP volés contre des Bitcoins, compliquant davantage la situation et mettant en lumière les efforts continus pour blanchir des actifs volés.

Nouveaux faits sur les vols cybernétiques nord-coréens

• Des hackers nord-coréens ont volé environ 7,61 milliards de dollars en cryptomonnaie lors de 38 incidents entre janvier et octobre 2026.
• Binance a représenté 6,41 milliards de dollars du total des fonds volés, avec 32 vols plus petits totalisant 178,4 millions de dollars.
• Toutes les six attaques majeures ont impliqué le détournement de signatures de retrait valides plutôt que l'exploitation de vulnérabilités dans le code.
• 43 % des fonds volés de Binance ont été gelés ou saisis, contre seulement 6 % pour toutes les autres attaques majeures combinées.
• Les opérateurs de ces hacks ont mené leurs activités principalement entre 16 h et 21 h, heure de Pyongyang, en évitant les jours fériés nord-coréens.
• Les hackers nord-coréens ont pu rapidement échanger des stablecoins volés contre de l'ETH, rendant difficile le gel des actifs.
• Une erreur de nettoyage impliquant seulement 0,27 ETH a relié cinq attaques différentes, indiquant un opérateur de blanchiment partagé.
• Le focus des attaques a évolué des contrats intelligents vers les employés, les dispositifs et les services de signature, mettant en évidence de nouvelles vulnérabilités dans l'espace crypto.

Nouveaux développements dans la récupération du piratage de Binance

• Binance et Polymarket ont proposé un hard fork sur le réseau Polygon pour récupérer environ 6,5 millions de dollars en crypto volée.
• La proposition vise à transférer environ 70 millions de tokens POL de cinq adresses contrôlées par des hackers vers des portefeuilles de récupération gérés par les deux entreprises.
• Les adresses en question contiennent environ 23,86 millions de POL provenant du piratage de Polymarket et 46,63 millions de POL provenant du piratage de Binance, tous deux survenus le 29 octobre.
• Les producteurs de blocs de Polygon ont déjà mis sur liste noire les adresses contrôlées par les hackers, empêchant tout mouvement des fonds.
• La proposition de hard fork sera discutée lors de l'appel de gouvernance du protocole Polygon le 5 novembre, avec un déploiement prévu dans les deux semaines suivant l'approbation.
• Binance aurait remplacé la plupart des 6,3 milliards de dollars volés de ses portefeuilles chauds lors de l'attaque du 29 octobre.

Nouveaux développements dans le vol de Binance

• Les hackers ont eu accès aux systèmes de Binance pendant huit semaines avant le vol de 6,3 milliards de dollars le 29 octobre 2026.
• L'attaque a été exécutée en environ 20 minutes, affectant plus de dix blockchains, y compris Ethereum, Bitcoin et Solana.
• La violation a été attribuée à TraderTraitor, un groupe de hackers soutenu par l'État nord-coréen, qui est également lié à un précédent vol de 1,5 milliard de dollars chez Bybit en février 2025.
• Binance a immédiatement suspendu les retraits après le vol et a alloué environ 6,34 milliards de dollars de ressources corporatives pour couvrir les pertes, reconstituant environ 98 % des actifs volés d'ici le 31 octobre.
• Environ 2,85 milliards à 3 milliards de dollars des fonds volés ont été gelés ou interceptés par des émetteurs de stablecoins et des partenaires.
• La violation a impliqué des tactiques d'ingénierie sociale, y compris un faux entretien d'embauche et des outils de développement logiciel altérés, permettant aux attaquants d'infiltrer les systèmes internes sans compromettre les clés privées.
• L'incident souligne l'importance des contrôles internes et la nécessité pour les échanges de renforcer leurs mesures de sécurité contre des menaces similaires.

Nouveaux développements dans le vol de Binance

• Les hackers liés au vol de Binance ont converti environ 42 millions de XRP, d'une valeur d'environ 50 millions de dollars, en bitcoin.
• La conversion a été principalement réalisée via THORChain, avec le montant de bitcoin converti presque doublé pour atteindre environ 1 650 BTC, d'une valeur d'environ 124 millions de dollars.
• À ce jour, environ 192 millions de XRP, équivalant à environ 226 millions de dollars, restent non échangés dans des adresses associées au vol de Binance.
• Le FBI a attribué cette campagne de hacking au groupe TraderTraitor de la Corée du Nord.
• Depuis le vol, plus de 20 000 portefeuilles à travers 16 blockchains ont été identifiés, avec au moins 65 000 transactions enregistrées, indiquant un effort de blanchiment significatif.
• Elliptic a noté que les XRP volés étaient initialement silencieux mais ont commencé à se déplacer vers de nouvelles adresses peu après le vol, facilitant la conversion en bitcoin.
• La plupart des SOL volés, d'une valeur d'environ 87 millions de dollars, ont déjà été convertis ou mélangés en bitcoin.