Six milliards de dollars. Le chiffre donne le vertige, et pourtant il faut le prendre au sérieux. C’est le montant que des pirates liés à la Corée du Nord auraient réussi à détourner au détriment de Binance, l’un des plus gros échanges de cryptomonnaies de la planète. Mais voler, finalement, n’est que la première moitié du travail. Le véritable casse-tête commence après : comment transformer un butin numérique traçable, visible à l’œil nu sur la blockchain, en argent dépensable sans laisser de traces ? C’est là que se joue, en ce moment même, une partie d’échecs d’une complexité rare.
Un larcin qui ne ressemble à aucun autre
Eric Jardine, directeur de la recherche chez Chainalysis, a accepté de décortiquer l’affaire pour Cryptoast. Son constat est sans détour : on parle ici d’une opération d’une ampleur inédite. Pour saisir la portée du montant, il suffit de le comparer. Six milliards de dollars, c’est l’équivalent du PIB annuel de plusieurs petites nations. C’est aussi, à titre indicatif, davantage que la valeur de marché de nombreuses entreprises cotées en Europe.
Ce qui frappe, dans ce type d’attaque, ce n’est pas seulement l’audace. C’est la patience. Les groupes de pirates affiliés à Pyongyang, dont le plus célèbre reste le Lazarus Group, ont bâti au fil des ans une réputation redoutable. Ils ne se contentent pas de forcer une porte. Ils observent, infiltrent, attendent le moment propice. Et surtout, ils savent que l’argent dérobé ne sera réellement utilisable qu’après un long et minutieux travail de dissimulation.
Car voici le paradoxe des cryptomonnaies : elles promettent l’anonymat mais inscrivent chaque mouvement dans un registre public et permanent. Chaque transaction laisse une empreinte. Les analystes comme ceux de Chainalysis passent justement leur temps à suivre ces empreintes, transaction après transaction, pour remonter jusqu’aux adresses des coupables.
Comment efface-t-on les traces d’un vol numérique ?
Pour brouiller les pistes, les hackers nord-coréens déploient un arsenal de techniques bien rodées. Selon l’analyse de Chainalysis, le principe reste toujours le même : fragmenter, disperser, mélanger. L’idée est de couper le lien entre l’origine volée des fonds et leur destination finale.
Concrètement, cela passe par plusieurs méthodes que les enquêteurs observent régulièrement dans ce genre d’affaire :
- Le découpage du butin en une multitude de petites transactions, réparties sur un nombre considérable d’adresses, pour noyer le poisson.
- L’utilisation de services de « mixage », qui mélangent les fonds de différents utilisateurs afin de rendre le traçage quasi impossible.
- Les passages successifs d’une blockchain à une autre, via des ponts (« bridges »), qui ajoutent des couches de complexité supplémentaires.
- La conversion en stablecoins ou en d’autres actifs, puis la reconversion, pour multiplier les intermédiaires.
Le but ? Faire perdre patience aux enquêteurs et profiter de la moindre faille dans la surveillance. Chaque étape ralentit le travail de traçage. Et quand on manipule plusieurs milliards de dollars, chaque jour gagné compte.
Eric Jardine estime d’ailleurs que cette opération de blanchiment pourrait s’étaler sur plusieurs années. Ce n’est pas une surprise. Dans les affaires précédentes attribuées à la Corée du Nord, les fonds volés ont souvent circulé pendant de longs mois, voire davantage, avant d’être effectivement convertis en monnaie utilisable. La lenteur est ici une arme, pas une faiblesse.
Pourquoi ça ne reste pas qu’une affaire de geeks
On pourrait se dire que tout cela concerne surtout les grands acteurs du secteur, les plateformes d’échange et les experts en cybersécurité. Ce serait une erreur. Les sommes détournées par les groupes nord-coréens ne restent pas dans un coffre-fort numérique. Plusieurs rapports internationaux, émanant notamment des Nations unies, pointent depuis des années le rôle du cyber-vol dans le financement du programme d’armement de Pyongyang. Autrement dit, chaque dollar blanchi peut avoir des conséquences géopolitiques très concrètes.
Pour les utilisateurs de cryptomonnaies, que l’on soit à Paris, à Bruxelles, à Genève ou à Casablanca, cette affaire rappelle une vérité souvent occultée dans l’euphorie des marchés : la sécurité n’est jamais acquise. Quand une plateforme de l’envergure de Binance se fait dérober une telle somme, la question se pose pour tout le monde. Où sont stockés vos actifs ? Qui en détient réellement les clés ? Et que se passerait-il en cas d’attaque de cette ampleur sur la plateforme que vous utilisez ?
Il faut le dire clairement : aucun investissement en cryptomonnaie n’est sans risque, et le risque de piratage en fait pleinement partie. Les plus grandes plateformes investissent des fortunes dans leur protection, mais les attaquants, eux aussi, montent en compétence. C’est une course permanente, où aucun camp ne détient d’avantage définitif.
Le bras de fer invisible qui se poursuit
Face à ces techniques de blanchiment de plus en plus sophistiquées, les sociétés d’analyse de la blockchain comme Chainalysis jouent les détectives. Leur métier consiste à cartographier les mouvements de fonds, à repérer les adresses suspectes, à collaborer avec les autorités pour geler ou récupérer ce qui peut l’être. Ce travail, discret mais essentiel, a déjà permis par le passé de bloquer une partie des sommes issues de piratages majeurs.
Mais la bataille est loin d’être gagnée. Tant que les fonds continuent de circuler, tant que de nouvelles méthodes de dissimulation apparaissent, les enquêteurs devront courir derrière. L’affaire du vol visant Binance n’est donc pas close. Elle ne fait, au fond, que commencer. Et il faudra sans doute des années avant d’en connaître l’épilogue — si tant est qu’il y en ait un.
Une chose est sûre : à l’ère des cryptomonnaies, le crime ne disparaît pas. Il laisse simplement des traces numériques que certains s’acharnent à effacer, pendant que d’autres s’acharnent à les retrouver.
