- Le FBI attribue à ce groupe de pirates nord-coréens le vol de plus de 6 milliards de dollars en cryptomonnaies sur Binance, première plateforme d’échange au monde.
- Il s’agit du plus gros piratage jamais enregistré dans le secteur.
- Le nom de TraderTraitor apparaît déjà dans plusieurs vols majeurs depuis 2022, dont celui de 1,5 milliard de dollars subi par Bybit en 2025.
Ajoutez TF1info à vos sources sur Google
« TraderTraitor » : c’est le nom que le FBI donne à cette activité de piratage nord-coréenne, qu’il tient pour responsable du vol commis jeudi 29 octobre sur Binance. La plateforme évalue le préjudice à 6,3 milliards de dollars (5,6 milliards d’euros), un record. Elle a commencé dimanche à rouvrir progressivement les retraits, et affirme avoir déjà reconstitué 90 % du montant dérobé en rachetant des actifs. Donald Trump, qui se vante régulièrement de bonnes relations avec Kim Jong Un, s’est montré prudent : « Nous ne savons pas si c’est la Corée du Nord »,
a-t-il déclaré samedi soir.
Le terme apparaît en avril 2022 dans une alerte commune (nouvelle fenêtre) du FBI, de l’agence américaine de cybersécurité et du Trésor. Il désigne alors de faux logiciels de trading de cryptomonnaies, envoyés à des employés du secteur pour infecter leurs ordinateurs. Selon la société de sécurité Mandiant, filiale de Google, le groupe dépend (nouvelle fenêtre) du Bureau général de reconnaissance, le principal service de renseignement nord-coréen. Il est souvent présenté comme une branche du groupe Lazarus, accusé notamment du piratage de Sony Pictures en 2014. En 2023, Mandiant a repéré une brève connexion des pirates depuis un quartier de Pyongyang, une erreur de leur part selon la société.
Piéger des employés plutôt que forcer les coffres
Sa méthode consiste à tromper des personnes. Pour dérober 308 millions de dollars à la plateforme japonaise DMM Bitcoin en 2024, un pirate s’est fait passer pour un recruteur sur LinkedIn auprès de l’employé d’un prestataire, selon le FBI (nouvelle fenêtre). En février 2025, le vol de 1,5 milliard de dollars sur Bybit est parti de l’ordinateur infecté d’un développeur travaillant pour un autre prestataire. Chez Binance, l’enquête interne évoque (nouvelle fenêtre) l’ordinateur portable piraté d’un ingénieur, tout en signalant d’autres points d’intrusion. Fin septembre, la plateforme Bitget avait déjà perdu plus de 350 millions de dollars et soupçonnait des pirates nord-coréens.
Le FBI dit avoir observé les pirates convertir les fonds volés en Ether, une cryptomonnaie, avant d’autres étapes de blanchiment. Il a publié une liste d’adresses de portefeuilles utilisées par les pirates et demande aux acteurs du secteur de bloquer les transactions qui y sont liées. Selon la société d’analyse Chainalysis, la Corée du Nord a volé (nouvelle fenêtre) au moins 2 milliards de dollars en cryptomonnaies en 2025, soit près de 60 % des sommes volées dans le monde. Ces vols lui procurent des revenus malgré les lourdes sanctions internationales liées à ses programmes nucléaire et balistique.