https://cyberveille.ch/tags/operation-dreamjob/ Recent content in Operation DreamJob on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-le-fbi-attribue-le-vol-de-63-milliards-sur-binance-au-groupe-nord-coreen-tradertraitor/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-le-fbi-attribue-le-vol-de-63-milliards-sur-binance-au-groupe-nord-coreen-tradertraitor/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : BleepingComputer, publié le 1er novembre 2026. Le FBI a émis une alerte officielle attribuant le vol massif de cryptomonnaies survenu sur la plateforme <strong>Binance</strong> le 29 octobre 2026 au groupe nord-coréen <strong>TraderTraitor</strong>, également connu sous les noms <strong>Lazarus Group</strong>, <strong>Jade Sleet</strong> et <strong>APT38</strong>.</p> <h2 id="-incident">💰 Incident</h2> <ul> <li><strong>Montant volé</strong> : environ <strong>6,36 milliards de dollars</strong> en cryptomonnaies</li> <li><strong>Vecteur initial</strong> : compromission du <strong>laptop d&rsquo;un ingénieur DevOps</strong> de Binance</li> <li><strong>Méthode</strong> : accès à un conteneur de service permettant de soumettre des <strong>transactions de retrait non autorisées</strong></li> <li><strong>Rapidité</strong> : la majorité des fonds transférés en <strong>moins de 20 minutes</strong></li> <li><strong>Blockchains concernées</strong> : dix blockchains différentes</li> </ul> <h2 id="-attribution-et-blanchiment">🧩 Attribution et blanchiment</h2> <p>L&rsquo;attribution a été confirmée par le FBI, après que les sociétés de renseignement blockchain <strong>TRM Labs</strong> et <strong>Chainalysis</strong> avaient déjà lié l&rsquo;attaque à TraderTraitor. Le FBI observe que les fonds volés sont principalement convertis en <strong>Ethereum (ETH)</strong>, avec une anticipation de blanchiment via des <strong>plateformes DeFi</strong> et des <strong>services d&rsquo;échange instantané de cryptomonnaies</strong>.</p>