Le crypto-monnaie CZ de Binancedevient la cible de pirates informatiques soutenus par un gouvernement

Le 10 octobre 2025, Changpeng Zhao (CZ), le fondateur et ancien PDG de Binance, a partagé une capture d'écran d'une alerte qu'il a reçue de Google sur sa page X, l'informant qu'il était la cible d'une tentative de vol de sesdent. 

Il a plaisanté en disant que son compte Google ne contenait rien d'important, mais cela n'aurait en rien atténué la gravité de son avertissement. Cette déclaration intervient quelques semaines après qu'il a attiré l'attention sur la manière dont des pirates informatiques nord-coréens infiltrent des entreprises de cryptomonnaies en se faisant passer pour des informaticiens. 

Des experts en cybersécurité ont conseillé aux personnes fortunées liées à des entreprises de cryptomonnaies de renforcer leurs mesures de sécurité afin de garder une longueur d'avance sur ces attaques sophistiquées.

Je reçois parfois ce message d'avertissement de Google. Quelqu'un sait ce que c'est ? Un Lazare nord-coréen ?

Je n'ai rien d'important sur mon compte. Mais restez prudents. 🙏 pic.twitter.com/FCTIrcQG2C

— CZ 🔶 BNB (binance) 10 octobre 2025

La République tchèque met en garde contre une attaque ciblée 

Selon le message de CZ sur X, l'alerte l'informait qu'« un attaquant soutenu par un gouvernement pourrait tenter de voler son mot de passe », ce qui pourrait être une tentative de compromettre son compte Google par des méthodes comme le phishing ou les logiciels malveillants. 

Dans son tweet, CZ a confirmé que ce n'était pas la première fois qu'il recevait un tel avertissement, ajoutant même qu'il recevait occasionnellement de telles notifications, tout en laissant entendre que c'était une perte de temps puisqu'il ne stockait pas d'informations sensibles sur ce compte en particulier. 

Il a lancé une remarque légère du genre « restez discrets » tout en spéculant que le tristement célèbre groupe nord-coréen Lazarus pourrait être à l'origine de cette tentative, et qu'ils auraient de nombreuses raisons de le faire. Non seulement il est lié à Binance, mais CZ les a également récemment publiquement dénoncés en mettant en lumière leur stratégie d'infiltration des entreprises de cryptomonnaies en se faisant passer pour des informaticiens. 

Le tristement célèbre groupe nord-coréen Lazarus est soupçonné d'être à l'origine de certaines des attaques les plus dévastatrices contre les cryptomonnaies, notamment le piratage de Bybit, d'une valeur de 1,4 milliard de dollars, survenu le 21 février.

Selon les services de renseignement américains, il s'agit d'un « réseau sophistiqué d'agents se faisant passer pour des informaticiens travaillant à distance, qui a acheminé des fonds importants vers Pyongyang »

« Je connais personnellement un fonctionnaire qui a reçu un message similaire à celui de CZ, l'informant que son compte était surveillé par des pirates informatiques soutenus par le gouvernement qui tentaient de lui voler son mot de passe », a déclaré Anndy Lian, auteure et conseillère intergouvernementale en matière de blockchain. « Ils ont essayé de contacter Google pour obtenir plus d'informations, mais aucune réponse ne leur a été fournie pour des raisons de sécurité. »

Les pirates informatiques nord-coréens sont dans le collimateur de la République tchèque 

Les internautes n'ont pas manqué de remarquer que CZ est attaqué trois semaines après avoir tiré la sonnette d'alarme concernant la menace croissante que représentent les pirates informatiques nord-coréens cherchant à infiltrer les entreprises de cryptomonnaies via des offres d'emploi et des pots-de-vin.

« Ils se font passer pour des candidats à l'embauche afin d'obtenir un poste dans votre entreprise. Cela leur permet de se faire embaucher, notamment pour des postes liés au développement, à la sécurité et à la finance », a écrit CZ dans une publication du 18 septembre partagée sur X.

L'avertissement est survenu au moment même où un groupe de hackers éthiques appelé Security Alliance (SEAL) a établi les profils d'au moins 60 agents nord-coréens se faisant passer pour des informaticiens sous de faux noms dans le but d'infiltrer des plateformes d'échange de cryptomonnaies américaines et de voler des données sensibles d'utilisateurs.