La Corée du Nord rejette les accusations américaines concernant le vol massif de 6 milliards de dollars de cryptomonnaies sur Binance

La Corée du Nord a fermement rejeté mardi les allégations des États-Unis impliquant l'État dans une intrusion massive de 6 milliards de dollars en cryptomonnaies visant la plateforme d'échange d'actifs numériques Binance, qualifiant ces affirmations via les médias d'État d'hostilité infondée de la part de Washington. Une dépêche officielle diffusée par l'agence de presse d'État Korean Central News Agency a décrit les affirmations américaines comme une rhétorique absurde destinée à ternir la réputation internationale de Pyongyang, insistant sur le fait que cette accusation ne fait que souligner la posture hostile et persistante maintenue par le gouvernement américain à l'encontre de la République populaire démocratique de Corée.

## Faits clés

- L'agence de presse d'État nord-coréenne KCNA a publié un rejet formel mardi, qualifiant les accusations américaines concernant le piratage d'actifs numériques de Binance de « rhétorique absurde ». - Les allégations lient des acteurs nord-coréens à une intrusion présumée et à un détournement d'actifs sur la plateforme d'échange Binance totalisant le montant sans précédent de 6 milliards de dollars. - Pyongyang a affirmé que ces allégations démontrent que les États-Unis maintiennent une politique intrinsèquement hostile envers la nation isolée. - Cette déclaration officielle constitue une riposte diplomatique directe après l'attribution de la cyberattaque par Washington. - Le vol, s'il est confirmé à l'échelle évoquée, représenterait le plus important cyberbraquage d'actifs numériques jamais enregistré dans le secteur des cryptomonnaies.

## Ce qui s'est passé

Selon les informations de Reuters, l'échange d'accusations s'est intensifié lorsque les médias d'État nord-coréens ont publiquement rejeté les évaluations du renseignement et les conclusions des régulateurs de Washington. Le gouvernement des États-Unis avait auparavant formellement imputé la responsabilité à des cyberopérations étatiques liées à Pyongyang, alléguant que des agents s'étaient infiltrés dans les infrastructures associées à Binance, la plus grande plateforme d'échange de cryptomonnaies au monde en volume de transactions, entraînant l'extraction d'environ 6 milliards de dollars en jetons virtuels.

En réponse aux affirmations américaines, Pyongyang a utilisé son principal canal diplomatique externe, la Korean Central News Agency, pour publier une mise au point sans concession. Le commentaire a présenté l'évaluation américaine non pas comme le résultat d'une analyse médico-légale cyber objective, mais comme une provocation politique délibérée. KCNA a déclaré que ces accusations prouvaient que Washington restait fondamentalement attaché à une politique étrangère hostile visant à délégitimer et à isoler la Corée du Nord sur la scène internationale.

L'appareil d'État publie régulièrement des déclarations de cette nature lorsque des entités internationales ciblent la génération clandestine de ses revenus, mais l'ampleur extraordinaire du vol cité — 6 milliards de dollars — marque une escalade spectaculaire tant sur le plan de la valeur financière que sur celui des enjeux diplomatiques liés à l'attribution cyber. La dépêche de KCNA n'a pas fourni de détails techniques sur le piratage, préférant condamner de manière générale les motivations des agences de sécurité nationale et des décideurs politiques américains.

## Pourquoi c'est important

L'attribution d'un vol d'actifs numériques de 6 milliards de dollars entraîne de profondes répercussions pour la finance internationale, la défense nationale et l'architecture des sanctions multilatérales. En termes conventionnels, des flux de capitaux illicites d'une telle ampleur ont le potentiel de modifier la trajectoire géopolitique d'un État économiquement isolé. La Corée du Nord est soumise à des sanctions globales du Conseil de sécurité des Nations unies depuis 2006, renforcées par des embargos commerciaux unilatéraux de Washington, Tokyo et Bruxelles destinés à couper son accès aux réserves de devises étrangères, aux composants de fabrication de précision et aux importations d'énergie.

Si les opérateurs nord-coréens parviennent à liquider ou à nantir ne serait-ce qu'une fraction d'un butin de 6 milliards de dollars, les capitaux ainsi obtenus offriraient une immense protection budgétaire au régime de Pyongyang. Dans les rapports internationaux confirmés et les documents des Nations unies, les revenus générés par les divisions cybernétiques sont directement liés au développement de programmes d'armement illicites, notamment de missiles balistiques intercontinentaux sur lanceurs mobiles routiers, de propulseurs de fusées à combustible solide et d'installations d'enrichissement d'uranium. Une intrusion financière de cette ampleur compromet considérablement l'efficacité des restrictions bancaires internationales, rendant les mécanismes traditionnels de sanctions de plus en plus obsolètes face à une stratégie numérique étatique sophistiquée.

Pour l'industrie mondiale des actifs numériques, l'incident frappe au cœur des infrastructures de la finance décentralisée et de conservation. Binance opère comme le principal pôle de liquidité pour le trading d'actifs numériques à l'échelle mondiale. Une attaque générant 6 milliards de dollars de soldes contestés ou compromis oblige les régulateurs d'Amérique du Nord, d'Europe et d'Asie à scruter la résilience systémique des plateformes crypto centralisées, des protocoles de conservation et des contrôles de lutte contre le blanchiment d'argent. Elle pose également des risques opérationnels pour les investisseurs particuliers et institutionnels dont les contreparties pourraient traiter par inadvertance des fonds contaminés, les exposant à des sanctions secondaires strictes imposées par le U.S. Department of the Treasury.

## Le contexte

Au cours de la dernière décennie, la Corée du Nord s'est imposée comme l'un des cyberacteurs étatiques les plus prolifiques dans le domaine financier. Contrairement aux appareils d'espionnage traditionnels de Washington, Pékin ou Moscou, qui recherchent principalement des renseignements politiques, des plans de défense ou des secrets industriels, les commandements cybernétiques militaires nord-coréens opèrent avec un mandat commercial précis : acquérir des devises fortes pour soutenir les opérations de l'État et la recherche sur les armements.

Les agences de renseignement occidentales, dont le Federal Bureau of Investigation, la Cybersecurity and Infrastructure Security Agency et leurs partenaires alliés, surveillent depuis longtemps les groupes de menaces persistantes avancées opérant sous l'égide du Bureau général de reconnaissance de la Corée du Nord, le principal service de renseignement extérieur du pays. La plus notoire de ces entités, désignée par les sociétés de sécurité occidentales sous le nom de Lazarus Group (ou APT38), a acquis une notoriété mondiale en 2014 à la suite d'une cyberattaque destructrice contre Sony Pictures Entertainment, puis en 2016 avec le braquage numérique de 81 millions de dollars de la Bangladesh Bank via le réseau de paiement international SWIFT.

À mesure que les institutions financières traditionnelles renforçaient leurs périmètres contre la manipulation des chambres de compensation automatisées et les virements frauduleux, le personnel cybernétique nord-coréen s'est tourné de manière décisive vers l'industrie naissante et moins régulée des cryptomonnaies. Entre 2021 et 2024, des groupes d'experts des Nations unies et des sociétés d'analyse criminalistique de la blockchain ont suivi des centaines d'attaques numériques distinctes attribuées à Pyongyang. En mars 2022, des pirates nord-coréens ont mené l'attaque contre le Ronin Network — un pont inter-chaînes adossé au jeu play-to-earn Axie Infinity —, dérobant plus de 620 millions de dollars d'actifs numériques. Cette même année, le U.S. Treasury a attribué au Lazarus Group l'exploitation du pont Harmony Horizon à hauteur de 100 millions de dollars.

Les panels d'experts des Nations unies chargés de surveiller l'application des sanctions ont constamment signalé que le vol d'actifs virtuels était devenu un pilier des revenus nationaux de la Corée du Nord. Selon les rapports de surveillance publiés par l'ONU, des acteurs liés à la Corée du Nord auraient détourné plus de 3 milliards de dollars en monnaies numériques entre 2017 et 2023 seulement, représentant environ 50 pour cent des recettes en devises du pays utilisées pour financer les essais de missiles balistiques.

Parallèlement, la plateforme ciblée, Binance, a fait l'objet pendant des années d'une surveillance réglementaire étroite concernant ses pratiques de conformité. Fin 2023, la plateforme a conclu un accord de plaider-coupable historique avec le U.S. Department of Justice, le Financial Crimes Enforcement Network du Treasury Department et la Commodity Futures Trading Commission, acceptant de payer plus de 4,3 milliards de dollars de pénalités pour des violations du Bank Secrecy Act et des régimes de sanctions. Bien que Binance ait par la suite remanié sa direction et ses protocoles de conformité pour mettre en œuvre un suivi de niveau institutionnel, son volume de transactions massif et ses listes étendues de jetons continuent d'en faire une cible privilégiée pour des acteurs malveillants sophistiqués soutenus par des États.

## Réactions

La réaction immédiate et documentée à cette accusation a été le rejet formel de la Corée du Nord par l'intermédiaire de la Korean Central News Agency, affirmant que ces allégations relèvent de la manipulation politique. En qualifiant ces affirmations d'hostilité, le régime a signalé qu'il traiterait toute contre-mesure financière ultérieure ou inculpation internationale comme un acte agressif contre sa souveraineté.

À Washington, les agences de sécurité nationale américaines, dont le Department of Justice, le Federal Bureau of Investigation et l'Office of Foreign Assets Control du Treasury Department, répondent habituellement à de tels démentis étatiques en rendant publiques des inculpations pénales, en imposant des sanctions contre les réseaux intermédiaires de blanchiment et en plaçant sur liste noire les adresses de portefeuilles numériques associées. Lors d'incidents antérieurs, les autorités fédérales se sont coordonnées avec des partenaires étrangers pour saisir des actifs numériques stockés sur des plateformes centralisées et sanctionner des protocoles de mixage décentralisés, tels que Tornado Cash et Blender.io, fréquemment utilisés par les opérateurs nord-coréens pour brouiller les pistes de transaction.

Les organismes internationaux et les entités de surveillance des actifs numériques devraient également intervenir. Les opérateurs de plateformes d'échange centralisées, les organisations autonomes décentralisées et les dépositaires institutionnels engagent généralement des examens de sécurité défensifs et gèlent les adresses signalées par les services d'analyse de la blockchain dès qu'une attribution de premier plan est établie par le renseignement occidental.

## Ce que nous ignorons encore

Bien que les premiers rapports rendent compte de la vive riposte de la Corée du Nord, d'importantes zones d'ombre subsistent quant à l'anatomie opérationnelle précise de l'intrusion présumée de 6 milliards de dollars chez Binance. Les informations disponibles ne détaillent pas le vecteur d'attaque technique exploité par les pirates — notamment s'ils ont compromis des clés privées internes, manipulé des contrats intelligents, mené une opération sophistiquée d'ingénierie sociale ciblant le personnel de la plateforme, ou exploité des vulnérabilités dans des logiciels de pont auxiliaires.

En outre, la chronologie de l'attaque demeure inconnue. Il n'est actuellement pas vérifié si la somme de 6 milliards de dollars représente une valeur cumulée sur plusieurs incursions coordonnées ou une unique faille catastrophique, et l'on ignore quelle proportion des actifs était libellée en jetons liquides comme Bitcoin et Ethereum par rapport à des jetons alternatifs moins liquides. La mesure dans laquelle Binance ou les forces de l'ordre ont réussi à geler, tracer ou récupérer une quelconque partie des capitaux détournés reste également non confirmée. Enfin, les rapports publics n'ont pas encore révélé les marqueurs médico-légaux ou les signatures numériques spécifiques qui ont conduit les agences de renseignement américaines à imputer la culpabilité à la Corée du Nord plutôt qu'à d'autres syndicats de cybercriminalité sophistiqués.

## À surveiller

Au cours des prochaines semaines, l'attention se portera sur la publication éventuelle par le U.S. Department of Justice ou le Federal Bureau of Investigation d'un acte d'accusation officiel ou d'un avis conjoint de cybersécurité fournissant les détails techniques du piratage. De tels documents incluent traditionnellement des adresses de portefeuilles cryptographiques, des journaux de serveurs de commande et de contrôle et les unités opérationnelles cyber spécifiques impliquées dans l'activité.

Les observateurs devront également surveiller les plateformes d'analyse on-chain pour déceler tout signe de dispersion des actifs. Détourner 6 milliards de dollars en monnaie virtuelle représente un défi colossal de blanchiment ; tenter de faire transiter des sommes d'une telle ampleur par des mixeurs décentralisés, des swaps inter-chaînes et des courtiers de gré à gré génère inévitablement des traces visibles sur les registres publics et des goulots d'étranglement de liquidité. L'ampleur de la coopération entre les plateformes d'échange commerciales, les enquêteurs indépendants de la blockchain et les forces de l'ordre internationales déterminera si les actifs illicites peuvent être confinés avant d'être intégrés dans les systèmes bancaires traditionnels.

De plus, les développements diplomatiques aux Nations unies et les mises à jour des sanctions bilatérales de l'Office of Foreign Assets Control du U.S. Treasury indiqueront si Washington a l'intention d'introduire de nouvelles sanctions secondaires contre des entités financières étrangères soupçonnées d'aider Pyongyang à liquider les fonds volés.

Les informations rapportées par Jack Kim et Kyu-seok Shim pour Reuters ont fourni les éléments principaux concernant le démenti formel de la Corée du Nord sur les allégations de vol chez Binance.