Veille menaces / Acteurs de la menace
TraderTraitor
Un groupe de pirates nord-coréen qui vise les entreprises de cryptoactifs, selon TRM Labs. Il ferait partie du groupe Lazarus.
- Attribution
TRM Labs se dit sûr, avec un « haut niveau de confiance », que TraderTraitor, « un groupe de pirates nord-coréen », est derrière le vol subi par Binance en octobre 2026, sur la base de renseignements on-chain et off-chain. [1]
SecurityWeek rapporte que le FBI attribue le vol de Binance à TraderTraitor, qu'il décrit comme un groupe soutenu par l'État nord-coréen. La Corée du Nord parle d'une « grave provocation politique ». [2]
Euronews rappelle que le FBI avait désigné le même groupe pour le piratage de Bybit (1,5 milliard de dollars) en février 2025. [1]
Le 12 novembre 2026, le département de la Justice américain a indiqué que des « membres de l'armée nord-coréenne, que le FBI appelle TraderTraitor » ont volé plus de 6 milliards de dollars à Binance. [3]