Après Binance, les cyberattaques bancaires frappent la France, Taïwan et la Corée du Sud

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Point commun de ces cyberattaques bancaires, un prestataire extérieur sert souvent de porte d’entrée. En France, l’argent volé a même fini en stablecoins.

Commencez par le chiffre qui fait tourner la tête. Le 29 octobre, des attaquants ont vidé environ 6,36 milliards de dollars des wallets de Binance sur dix blockchains, l’essentiel en une vingtaine de minutes.

Le FBI attribue l’opération à TraderTraitor, unité nord-coréenne liée au groupe Lazarus. Près de 3 milliards ont été gelés, dont plus de 2,3 milliards par Tether et Circle selon Reuters.

Six jours plus tard, la France a eu sa version bancaire. Le Crédit Mutuel Arkéa a reconnu le 4 novembre une attaque « ayant permis la réalisation d’opérations frauduleuses ».

Les pirates sont entrés par la plateforme d’un prestataire. Ils se sont ensuite servis du compte propre de la banque pour virer des fonds vers d’autres établissements. Aucun client n’a perdu un euro, assure le groupe.

La suite a tout d’un hack crypto. Bitquery a suivi 126 millions de dollars en USDC sortis les 1er et 2 novembre de comptes ouverts chez Kraken, Crypto.com et OKX vers dix-sept wallets. Le 5 novembre au matin, environ 37 millions dormaient encore sur Ethereum. ZachXBT évalue le total à plus de 133 millions de dollars, et Arkéa n’en confirme que l’ordre de grandeur. Le parquet de Paris a ouvert une enquête.

À Taïwan, la cyberattaque bancaire du 3 novembre vise Bank SinoPac . Ses 418 clients concernés n’avaient ni ouvert l’application ni lancé de virement. Pourtant 427 transferts ont envoyé 41,76 millions de dollars taïwanais vers un seul compte chez Taipei Fubon Bank. Le butin atteint environ 1,3 million de dollars.

La Commission de supervision financière (FSC) met en cause les réglages de sécurité du fournisseur du nouveau système de banque en ligne, qu’aucun autre établissement n’utilise . SinoPac a remboursé tout le monde le jour même et doit remettre son rapport d’incident d’ici le 12 novembre. Son directeur général écarte la piste d’un essaim d’agents IA et parle d’un pirate humain qui a exploité une faille.

En Corée du Sud, la série dure depuis fin septembre. La Financial Services Commission a recensé 40 incidents dans 37 sociétés financières entre le 30 septembre et le 3 novembre, pour environ 473 000 données exposées. Banques, assureurs, courtiers et plateformes crypto figurent sur la liste, qui s’ouvre sur Shinhan Bank.