La Corée du Sud convoque une réunion d'urgence sur les cryptos face aux vols nord-coréens et à la vague de piratage par IA

La Commission des services financiers (FSC) de Corée du Sud a convoqué les principales plateformes d’échange de cryptomonnaies du pays lundi afin d’inspecter leurs défenses, après le détournement d’environ 6,4 milliards de dollars depuis Binance.

Le FBI impute le piratage de Binance à la Corée du Nord. La Commission des services financiers de Corée du Sud a organisé plusieurs réunions similaires cette année.

Pourquoi la FSC s’est-elle réunie avec les plateformes d’échange de cryptomonnaies ?

Après le piratage de Binance ayant entraîné le détournement d’environ 6,4 milliards de dollars, la Commission des services financiers (FSC) de Corée du Sud a convié des membres du personnel opérationnel de cinq plateformes basées en won coréen, dont Upbit, Bithumb, Coinone, DigitalX et Gopax, ainsi que des places de marché comme Foblgate, à 10 heures lundi. Une ou deux personnes ont participé de chaque entreprise.

La réunion s'est tenue avant une vérification de sécurité prévue dans l'ensemble du secteur financier, qui doit avoir lieu mercredi. Un responsable de la FSC a indiqué que l'objectif de cette réunion était d'évaluer le niveau de préparation des bourses locales suite à la faille de sécurité survenue chez Binance.

Conformément à la loi sud-coréenne sur la protection des utilisateurs d'actifs virtuels, les plateformes d'échange de cryptomonnaies doivent conserver au moins 80 % des actifs numériques déposés par leurs clients dans des portefeuilles froids (cold wallets). Selon les informations rapportées, Upbit stocke plus de 99 % des cryptomonnaies déposées par ses clients dans des portefeuilles froids. Par ailleurs, Bithumb en conserve environ 94 %, tandis que Coinone en détient environ 85 %. Les opérateurs DigitalX et Gopax (Streami) se situent dans la fourchette basse des 80 %.

Les régulateurs devraient augmenter ces seuils.

L'accent mis sur les portefeuilles froids s'explique par le fait que lors du vol commis chez Binance, les fonds volés ont été extraits depuis des portefeuilles chauds, utilisés par les plateformes pour les transactions quotidiennes.

Pourquoi le FBI soupçonne-t-il la Corée du Nord d'avoir piraté Binance ?

Selon les rapports, Binance aurait perdu environ 6,4 milliards de dollars, soit 8,4 billions de won, provenant de portefeuilles chauds exploités sur plusieurs blockchains le 29 octobre. TRM Labs a tracé le départ d'environ 6,36 milliards de dollars sur dix chaînes, dont la majeure partie en l'espace d'environ 20 minutes.

Le FBI a lié l'attaque à la Corée du Nord le 31 octobre, affirmant qu'elle avait été perpétrée par un groupe qu'il nomme TraderTraitor, les mêmes auteurs responsables du hack de Bybit d'un milliard et demi de dollars l'année dernière. Les échanges et les sociétés d'analyse ont été priés par le FBI de bloquer les adresses liées, et il a été indiqué que les voleurs convertissaient l'argent volé sur Binance en ether.

À noter, le président Donald Trump a minimisé les conclusions du FBI lors d'un événement d'Halloween en Floride, déclarant : « Nous ne savons pas si c'est la Corée du Nord ».

Binance a déclaré qu'elle disposait de suffisamment des mêmes actifs mis de côté pour couvrir 90 % des fonds manquants et s'engagerait à indemniser intégralement ses clients.

Avant l'affaire Binance, la Corée du Sud travaillait déjà sur une série distincte de violations. Cryptopolitan l'a rapporté que la police a ouvert une enquête préliminaire concernant des vols de données chez Bithumb, Daishin Securities et Mirae Asset Global Investments, et examine s'ils sont liés à une vague précédente de vols ayant touché 16 entreprises.

ARTEX, un outil open-source de tests de pénétration construit en Chine, qui fonctionne aux côtés de modèles d'IA tels que Claude Code, aurait été utilisé dans les incidents précédents.

Daishin Securities a pris connaissance de données concernant 38 490 clients exposés. Au total, dans les 16 entreprises concernées, le nombre de dossiers atteignait environ 100 000 au 14 octobre. La FSC avaient déjà examiné 555 établissements financiers et signalé 130 entreprises pour des lacunes telles que l'absence de correctifs de sécurité ou de surveillance en temps réel.

Des tiers ont accédé au groupe mobile Daouoffice de Bithumb, exposant les numéros d'enregistrement résidentiel, les numéros de compte et les copies de pièces d'identité de 844 clients. Prabank a encore plus souffert, perdant environ 100 millions de wons d'actifs clients et suspendant ses services.

Microsoft Threat Intelligence a déclaré trois groupes nord-coréens, Jade Sleet, Coral Sleet et Jasper Sleet, ont intégré l'IA à leurs opérations complètes, y compris leur niveau supérieur, et ont désigné les bourses de cryptomonnaies et les institutions financières comme principales cibles de Pyongyang. Aucune preuve ne montre que l'IA ait été utilisée lors du piratage de Binance.

Pourquoi la règle visant à protéger les utilisateurs est-elle toujours bloquée ?

La convocation de lundi n'était pas la première réunion d'urgence. En février, Lee Eog-weon, président de la Commission des services financiers (FSC), avait réuni des responsables de l'Unité coréenne de renseignement financier et du Service de supervision financière après qu'un paiement erroné en bitcoins ait été effectué par Bithumb, utilisant cette session pour plaider en faveur de contrôles internes renforcés et d'une règle de responsabilité stricte en cas de pertes des utilisateurs.

Cette règle n’a toujours aucun fondement juridique. Le Digital Asset Basic Act, le projet de loi de deuxième phase visant à couvrir l’émission, la divulgation et l’indemnisation des utilisateurs, n’est pas encore adopté. Lors d’une audition parlementaire le 22 octobre, des députés de tous bords ont interrogé les autorités sur ce retard.

Le député Min Byungdeok du Parti démocrate a souligné que les États-Unis ont adopté leur GENIUS Act en juillet 2025 et que Hong Kong a suivi en août 2025, tandis que la Corée, selon lui, « n’a rien fait ». Lee a répondu que le projet de loi était « aux dernières étapes des consultations ».

Les régulateurs ont évoqué une obligation d’indemnisation sans faute dans le cadre du projet de loi, qui rendrait les plateformes responsables des pertes résultant de piratages et de pannes système dans les domaines qu’elles contrôlent.

Jusqu’à son adoption, les utilisateurs coréens pris dans une brèche disposent de recours plus limités que ceux de Binance, dont la plateforme s’est engagée à rembourser intégralement les clients concernés.