Binance attribue à de faux entretiens d'embauche le vol de 6,3 milliards de dollars imputé à la Corée du Nord
La plateforme d'échange affirme avoir remplacé 98 pour cent des actifs dérobés lors d'une attaque de quatre heures le 29 octobre, que le FBI impute à un groupe nord-coréen qu'il appelle TraderTraitor.
Binance a déclaré mardi que des pirates avaient utilisé de faux entretiens d'embauche et l'un de ses propres outils d'intelligence artificielle pour accéder à ses systèmes lors d'un vol d'environ 6,3 milliards de dollars en cryptomonnaies, une opération que le Federal Bureau of Investigation américain impute à la Corée du Nord.
La plateforme d'échange, la plus grande plateforme de cryptomonnaies au monde selon Yonhap, a publié son récit une semaine après l'attaque. Elle a indiqué que le vol avait duré environ quatre heures le 29 octobre et qu'elle avait depuis remplacé 98 pour cent des actifs concernés sur ses propres fonds, le reste étant détenu dans des monnaies peu échangées et difficiles à acheter rapidement.
Binance a chiffré le total concerné à environ 6,34 milliards de dollars et indiqué que l'opération pourrait avoir été préparée dès juin, a rapporté Yonhap. Un faux recruteur sur une plateforme d'emploi a mené des entretiens vidéo en septembre et envoyé un dépôt de « mission » porteur d'un logiciel malveillant que les outils de sécurité des terminaux n'ont pas détecté, selon la plateforme. Le 20 octobre, d'après Binance, les attaquants ont utilisé un outil d'IA interne comme tremplin pour atteindre un jeton de déploiement de conteneur, puis ont déployé un conteneur pour déclencher le vol.
Le FBI a attribué le vol à un groupe nord-coréen qu'il appelle TraderTraitor, un nom déjà associé à d'autres vols de cryptomonnaies. Binance a déclaré avoir bloqué cette année 57 menaces suspectées d'être liées à la Corée du Nord.
Kim Yo-jong, sœur du dirigeant nord-coréen Kim Jong-un, a rejeté mardi les conclusions du FBI, les qualifiant de « grave provocation politique » contre Pyongyang, a rapporté Yonhap. Dawn a rapporté que la Corée du Nord a démenti ces accusations.
Un porte-parole du département d'État américain a déclaré à Yonhap que la cybercriminalité nord-coréenne « est un problème mondial qui touche des entreprises et des juridictions partout dans le monde, y compris les États-Unis », en utilisant le nom officiel du pays, la République populaire démocratique de Corée.
Les médias ont divergé sur l'ampleur de la perte. Dawn et Reuters ont tous deux décrit une attaque de 6,3 milliards de dollars. Le titre de Yonhap indiquait plus de 6 milliards de dollars, et celui de CNA 6 milliards de dollars.
Ce qui diffère d’un récit à l’autre
Reuters et The Straits Times ont tous deux placé la méthode dans leur titre, évoquant un faux entretien d'embauche derrière une attaque de 6,3 milliards de dollars, sans plus de détails dans leurs résumés publiés. Dawn a été seul à rapporter que Binance avait déjà reconstitué 98 pour cent des actifs concernés et à situer le vol sur environ quatre heures le 29 octobre. Yonhap a avancé le chiffre le plus élevé, environ 6,34 milliards de dollars, a retracé l'opération jusqu'à un faux recruteur en juin et septembre et à un outil d'IA utilisé le 20 octobre, et a été le seul média à rapporter la réaction de Kim Yo-jong et le commentaire du département d'État. Le titre de CNA donnait la somme comme 6 milliards de dollars.
Binance reprend les retraits, le FBI impute à la Corée du Nord un piratage de 6,3 milliards de dollars
La plateforme affirme avoir remplacé 90 % des jetons volés et assure que les clients ne supporteront pas la perte liée au plus grand vol de cryptomonnaies jamais enregistré.
La Corée du Nord rejette une rencontre Kim-Trump, Shenzhen se prépare pour l'APEC
La sœur de Kim Jong Un demande à Washington d'abandonner sa « politique hostile » deux semaines avant que la Chine n'accueille les dirigeants de l'Asie-Pacifique, alors qu'une rencontre Poutine-Xi est annoncée.
En Indonésie, Prabowo limoge son chef de cabinet pour des accusations d'écoutes
Un porte-parole présidentiel a déclaré que la surveillance présumée de ministres, de politiciens et de journalistes pourrait constituer une trahison envers l'État.
Le Parti communiste chinois va surveiller l'activité en ligne de ses membres pour lutter contre la corruption
Un document adopté lors d'une plénière du Comité central promet une inspection disciplinaire numérique et une répression de la corruption liée aux monnaies virtuelles et à la blockchain.
Le Parti communiste chinois exclut 33 membres, un record, lors d'un plénum
Le cinquième plénum du 20e Comité central a laissé vides plus d'un quart de ses sièges, tandis que Xi Jinping défendait la campagne de discipline.
Un chef de gang haïtien demande la médiation de l'ONU, des troupes salvadoriennes déployées
Wilson Joseph, chef du gang 400 Mawozo et recherché par le FBI, a écrit à António Guterres, tandis qu'El Salvador a envoyé des soldats à la recherche de quatre disparus de la force antigang.
L'Éthiopie expulse des diplomates soudanais pour soutien présumé aux FSR
L'expulsion fait suite à de nouvelles accusations selon lesquelles Addis-Abeba soutient la force paramilitaire soudanaise, alors que l'ONU signale des milliers de déplacés par les combats au Tigré et dans l'Amhara.
Le négociateur iranien affirme que les électeurs américains ont rejeté la guerre après la défaite des républicains
L'avertissement de Ghalibaf est intervenu alors que les Gardiens de la révolution signalaient quatre pétroliers en feu dans le détroit d'Ormuz et que Trump déclarait que la guerre prendrait fin quand il le déciderait.