Le FBI attribue à la Corea del Norte le vol de 1.500 millions de dollars à Bybit

Ce qui s’est passé

Le FBI a attribué le 27 février 2025 à des acteurs liés à la Corée du Nord le vol d’environ 1.500 millions de dollars en actifs virtuels sur la plateforme d’échange de cryptomonnaies Bybit. L’agence a précisé que les fonds étaient rapidement transférés entre de multiples adresses et types d’actifs.

Le groupe désigné par le FBI, connu sous le nom de TraderTraitor, a été associé par les autorités américaines à de précédentes opérations contre des plateformes de cryptomonnaies, visant à générer des revenus pour le régime nord-coréen.

Ce que cela signifie pour une entreprise de taille moyenne

Bien que cette affaire concerne une plateforme de cryptoactifs, la technique et l’ampleur de l’attaque révèlent le degré de sophistication que peuvent atteindre des groupes soutenus par des États lorsqu’ils ciblent des opérations financières critiques, un enjeu pour toute entreprise qui gère des paiements, de la trésorerie ou des actifs numériques.

Le transfert rapide des fonds vers de multiples destinations, destiné à compliquer leur traçage, souligne l’importance de détecter les opérations anormales au moment où elles se produisent, et non plusieurs jours après.

Les points à vérifier

Mesures applicables à toute organisation réalisant des opérations financières sensibles:

• Séparation des fonctions dans l’autorisation des virements de montants élevés.
• Surveillance en temps réel des mouvements inhabituels sur les comptes critiques.
• Validations supplémentaires pour les opérations dépassant certains montants.
• Revue des accès privilégiés aux systèmes de paiement et de signature numérique.

Questions fréquentes

¿Comment l’attaque a-t-elle été attribuée à la Corée du Nord?

Le FBI a désigné le groupe connu sous le nom de TraderTraitor, associé par les autorités américaines à de précédentes opérations contre des plateformes de cryptomonnaies.

¿Les fonds volés ont-ils été récupérés?

Le FBI a indiqué que les fonds étaient rapidement transférés entre de multiples adresses, ce qui complique leur récupération une fois sortis de la plateforme.

¿En quoi cette affaire concerne-t-elle les entreprises qui n’utilisent pas de cryptomonnaies?

Cette affaire illustre la sophistication des attaquants soutenus par des États et l’importance des contrôles de séparation des fonctions et de surveillance dans toute opération financière critique.