Pavlo Kot

Vol présumé de plus de 2,8 M$ sur BNB Chain par des hackers liés à la Corée du Nord

Vol présumé de plus de 2,8 M$ sur BNB Chain par des hackers liés à la Corée du Nord
Des hackers liés à la Corée du Nord dérobent 2,84 M$ sur BNB Chain

​L’enquêteur on-chain ZachXBT a signalé le vol présumé de 2,84 M$ en cryptomonnaies à une organisation non identifiée sur BNB Chain. Selon ses conclusions, l’attaque du 8 octobre 2026 pourrait avoir été menée par SquidSquad, un groupe de hackers lié à la Corée du Nord.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Le 21 octobre, l’enquêteur a publié ses conclusions issues du traçage des actifs volés. L’analyse des transactions a montré que les attaquants ont utilisé le mixeur de cryptomonnaies Tornado Cash, des transferts cross-chain et des intermédiaires pour déplacer les fonds.

ZachXBT n’a pas révélé l’identité de l’organisation touchée. L’implication de SquidSquad dans l’attaque n’a pas non plus été confirmée de manière indépendante.

Les fonds volés ont transité par Tornado Cash et Tron

Selon ZachXBT, l’attaquant a transféré 1 111,2 ETH vers le mixeur de cryptomonnaies Tornado Cash le 20 octobre. Les fonds ont ensuite été retirés vers trois adresses Ethereum distinctes.

Les actifs ont ensuite été transférés vers la blockchain Tron via USDT0 et regroupés sur deux adresses. L’enquêteur a identifié des liens entre ces portefeuilles et des adresses précédemment attribuées à des hackers nord-coréens.

En quelques minutes, les fonds ont transité par d’autres adresses intermédiaires avant d’atteindre des courtiers chinois de gré à gré (OTC).

ZachXBT a suggéré que cette séquence de transactions pourrait avoir été conçue pour contourner d’éventuels gels d’actifs par l’émetteur d’USDT, Tether.

Cependant, l’enquêteur n’a pas précisé comment l’organisation avait été initialement compromise. On ignore également si la victime est parvenue à geler ou à récupérer une partie des fonds volés.

Les pertes dues aux piratages de cryptomonnaies continuent d’augmenter

L’attaque présumée intervient dans un contexte de pertes croissantes dans le secteur des cryptomonnaies dues à des activités malveillantes. Les hackers continuent d’exploiter des vulnérabilités d’infrastructure et d’utiliser des méthodes complexes pour déplacer les actifs volés.

Les transactions impliquant des mixeurs, des transferts cross-chain et des intermédiaires OTC posent des difficultés particulières aux enquêteurs, rendant plus complexe le traçage des mouvements ultérieurs de fonds.

Au troisième trimestre 2026, les pertes totales liées aux piratages de cryptomonnaies ont atteint 1,18 Md$. Au total, 107 incidents ont été recensés sur la période, ce qui en fait le trimestre le plus coûteux depuis le début de 2025.

Une part importante des pertes était liée à des prestataires tiers compromis, à des vulnérabilités dans les outils de développement et à des composants d’infrastructure externes. Ces menaces ne sont pas toujours détectées lors des audits de sécurité standards.

Nous avons précédemment indiqué que le projet blockchain Qubic avait repris ses opérations réseau après une cyberattaque. L’équipe a également ouvert une procédure de réclamation afin d’aider les détenteurs de portefeuilles concernés à récupérer leurs fonds.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.