Piratage de Binance : qui est TraderTraitor, le groupe de hackers nord-coréens soupçonné d'être derrière l'attaque ?

Ils sont soupçonnés d'être à l'origine du vol de plus de 6 milliards de dollars en cryptomonnaies. Le groupe TraderTraitor est suspecté par la société américaine d'analyse de blockchain TRM Labs, d'être responsable du spectaculaire piratage de Binance, l’une des plus grandes plateformes mondiales de cryptomonnaies, survenu jeudi 29 octobre. 

Selon l'analyse de TRM Labs, ces hackers liés à la Corée du Nord seraient parvenus à transférer quelque 6,36 milliards de dollars depuis les portefeuilles de Binance, en les faisant transiter par dix blockchains différentes en une vingtaine de minutes. Pour l'heure, cette attribution n'a toutefois pas été officiellement confirmée par les autorités américaines. 

Une branche du groupe nord-coréen Lazarus

Selon le média spécialisé CoinDesk, TraderTraitor constitue une unité de Lazarus, un groupe de cyberespionnage et de cybercriminalité, rattaché au régime de la Corée du Nord. 

Le département américain du Trésor considère que le groupe est contrôlé par le "Reconnaissance General Bureau" (RGB), la principale agence de renseignement militaire du pays. Cette organisation est chargée notamment des opérations clandestines, elle est composée de plusieurs équipes qui poursuivent des objectifs différents, allant de l'espionnage au vol de fonds. 

Lazarus est notamment associé au piratage de Sony Pictures en 2014, à la tentative de détournement de près d'un milliard de dollars de la Banque centrale du Bangladesh en 2016 et à la propagation du rançonlogiciel WannaCry en 2017. 

TraderTraitor, un spécialiste dans l'infiltration humaine

TraderTraitor se distingue par ses méthodes. Plutôt que de chercher systématiquement à forcer les protections informatiques des plateformes, ses membres privilégient souvent l'infiltration humaine. Dès 2022, les autorités américaines avaient alerté sur une campagne ciblant particulièrement les salariés des entreprises spécialisées dans les cryptomonnaies. 

Les pirates se faisaient passer pour des recruteurs proposant des emplois attractifs à des développeurs ou à des ingénieurs informatiques. L'objectif était de les convaincre de télécharger des applications piégées ou d'exécuter des programmes malveillants afin d'obtenir un accès aux systèmes internes de leur entreprise. 

Dans le cas de Binance, les premières investigations ont notamment évoqué la compromission de l'ordinateur d'un ingénieur DevOps. Selon Associated Press, l'enquête a ensuite mis en évidence d'autres points de compromission possibles. 

Des milliards de dollars au service du régime de Kim Jong-un ?

Pour les autorités américaines, les opérations financières attribuées à Lazarus participent à une stratégie visant à procurer des devises étrangères à la Corée du Nord, malgré les sanctions internationales qui frappent le pays. Pyongyang est notamment soupçonné d'utiliser une partie des revenus issus de ses cyberattaques pour soutenir ses programmes nucléaires et balistiques. 

Dans ce système, les hackers constitueraient une source de financement particulièrement précieuse. Contrairement aux activités commerciales traditionnelles, les vols de cryptomonnaies permettent de détourner des sommes considérables sans passer initialement par les circuits bancaires classiques, même si leur conversion en argent utilisable nécessite ensuite des opérations de blanchiment.

Une organisation dont les membres sont encore inconnus

Malgré les enquêtes menées depuis plusieurs années, l'identité des individus composant TraderTraitor demeure largement inconnue du public. Le nom désigne avant tout une activité cybercriminelle identifiée à partir de méthodes d'attaque, d'infrastructures informatiques et de traces numériques. Il ne correspond pas nécessairement à une équipe fixe dont tous les membres seraient connus. 

Cette opacité complique considérablement le travail des enquêteurs. Si les transactions réalisées sur les blockchains peuvent être suivies, identifier les personnes qui les exécutent et remonter jusqu'aux responsables de l'opération reste beaucoup plus difficile. 

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info