Cyberattaque de six milliards de dollars... Pyongyang, l'aigrefin ?

La plateforme Binance, leader mondial des échanges de cryptomonnaies, aurait été victime d'une cyberattaque qui a affecté des actifs estimés à 6,3 milliards de dollars (près de 20 milliards de dinars tunisiens), dans la nuit de jeudi à vendredi 30 octobre.

Selon les sociétés américaines d'analyse de la blockchain TRM Labs et Chainalysis, cette attaque pourrait être l'œuvre du groupe de hackers nord-coréen TraderTraitor, également connu sous le nom de Lazarus Group. Aucune confirmation officielle de cette attribution n'a toutefois été communiquée.

Les analystes relèvent des similitudes entre le mode opératoire utilisé et celui de précédentes cyberattaques attribuées au même groupe, notamment le piratage de la plateforme Bybit en février 2025, qui avait entraîné le vol de 1,5 milliard de dollars, en actifs numériques.

De son côté, Binance évoque une « attaque complexe », reposant sur l'exploitation de plusieurs failles de sécurité.

Le groupe Lazarus est régulièrement accusé par les autorités américaines et des experts internationaux de mener des opérations de piratage visant des plateformes de cryptomonnaies. Les fonds dérobés serviraient notamment, selon des experts des Nations unies, à financer les programmes d'armement de la Corée du Nord.

Cette nouvelle affaire intervient, alors que Binance fait déjà face à plusieurs difficultés judiciaires et réglementaires. Son ancien dirigeant, Changpeng Zhao, a notamment été condamné aux États-Unis en avril 2024, pour des manquements à la législation contre le blanchiment d'argent, avant d'être gracié par Donald Trump, en 2025.