Cybersécurité : ce que le piratage de 6,3 milliards de dollars avertit l'Argentine

L'attaque contre la principale plateforme d'échange de cryptomonnaies au monde, attribuée à la Corée du Nord, n'a pas nécessité de briser la cryptographie. 6,3 milliards de dollars ont été déplacés en vingt minutes. Selon les entreprises de cybersécurité financière TRM Labs et Chainalysis, il s'agit du plus grand vol de cryptomonnaies de l'histoire : quatre fois celui subi par Bybit en 2025. L'Argentine, le pays avec le plus d'utilisation de cryptomonnaies dans la région, n'a toujours pas de loi sur la cybersécurité ni aucun autre outil pour stopper un piratage de cette nature. Ce qui est le plus important, ce n'est pas le montant, mais comment le piratage a été orchestré. Lors d'une première enquête, Binance a identifié le point de départ sur l'ordinateur d'un ingénieur des opérations, qui a accédé à un service interne et a demandé des retraits que le système a acceptés comme valides. Selon l'entreprise, aucune clé privée n'a été divulguée ni la mathématique qui protège les cryptomonnaies compromise : il s'agissait simplement d'une personne et d'une demande d'accès. Un fait inquiétant : quelques jours avant le vol, la société avait annoncé avoir stoppé plusieurs attaques de groupes liés à la Corée du Nord, qui se faisaient passer pour des employeurs afin de réaliser de fausses interviews d'embauche et de faire passer aux candidats un "test technique" qui installait un programme malveillant sur leur ordinateur. Qui est derrière le piratage et pourquoi cela devrait-il importer à l'Argentine ? TRM Labs et Chainalysis l'attribuent à TraderTraitor, une unité liée au régime nord-coréen. Celle-là même que le FBI a désignée pour le vol à Bybit en 2025. Chainalysis a vu en temps réel comment les fonds de Binance se mélangeaient avec ceux d'un autre vol, celui subi par Bitget en septembre, également attribué à la Corée du Nord. Ce n'est pas de la criminalité ordinaire. Selon des estimations des Nations Unies, le cybercrime finance une part substantielle du programme d'armement nord-coréen. Le piratage est un outil d'État. Pour l'Argentine, le cas est d'une importance capitale, car c'est le pays avec la plus grande adoption de cryptomonnaies en Amérique latine : une personne sur cinq (selon Chainalysis). Des millions d'Argentins utilisent des portefeuilles numériques pour épargner des dollars et Binance figure depuis 2024 dans le registre des fournisseurs d'actifs virtuels de la Commission nationale des valeurs. Cependant, ce registre n'est qu'un contrôle contre le blanchiment d'argent, ce n'est pas une licence et ne garantit les fonds de personne. La nécessité d'une loi sur la cybersécurité Face à ce panorama préoccupant, une dette - parmi tant d'autres - que l'Argentine a en termes de technologie refait surface. Avec l'essor des modèles d'IA open source "abliterés" (versions sans freins de sécurité), trouver des failles dans le logiciel n'est plus le travail de spécialistes. À l'échelle mondiale, en septembre, un attaquant a utilisé des agents IA pour entrer dans plus de 1200 sites web et compromettre 100 entreprises, y compris celle de machines agricoles Deere et celle d'appareils électroménagers SharkNinja. Au niveau local, le 20 octobre, le directeur exécutif du Centre national de cybersécurité, Ariel Waissbein, a démissionné avec son adjoint, laissant l'État sans direction juste au moment où le piratage est devenu moins coûteux. Trois jours plus tard, un ransomware (logiciel malveillant) contre Program Consultores - une entreprise cordobaise qui fournit des systèmes de gestion - a laissé plus de 250 municipalités incapables de percevoir des taxes ou d'effectuer des démarches, devant utiliser des bitcoins pour résoudre le conflit. La cybersécurité doit être une politique d'État et, en attendant une loi qui n'arrive pas, le projet de défense de la souveraineté nationale que le pouvoir exécutif a envoyé en septembre au Congrès est un pas nécessaire, car il intègre la protection des infrastructures critiques dans les obligations du Conseil de sécurité nationale - dirigé par le président et composé de représentants de la SIDE - qu'il propose de créer. La Corée du Nord a déjà démontré qu'une cyberattaque peut être une politique d'État et la réponse à une telle attaque devrait également l'être. La critique des opposants au gouvernement qui dénoncent que la proposition concentre le pouvoir et que le Conseil pourrait sanctionner sans contrôle judiciaire préalable est recevable, mais face à un risque de piratage, nous n'avons aujourd'hui que le vide. Et le cas Binance démontre que la rapidité d'action est fondamentale : une attaque n'attend pas un dossier, les 6,3 milliards de dollars ont été volés en 20 minutes et la première réponse a été donnée après 54 minutes. Imaginons combien de temps pourrait prendre un schéma nécessitant une autorisation judiciaire préalable pour agir. Le contrôle doit exister, mais après avoir agi, pas avant. De plus, l'État a besoin de capacités propres. Ce qui a stoppé l'hémorragie chez Binance a été la coordination entre entreprises privées, émetteurs de monnaies stables et analystes, qui a fini par bloquer près de la moitié du vol. L'État doit pouvoir agir à cette vitesse, et la création d'un Centre d'opérations de sécurité (SOC) national en 2027 arrive trop tard. Il y a un vide encore plus profond, aujourd'hui l'Argentine n'a pas de fournisseur d'inférence (infrastructure qui fait fonctionner l'intelligence artificielle) qui offre des modèles avec des capacités de cybersécurité. Les attaquants utilisent déjà des agents IA et la défense en a également besoin. Si pour nous défendre nous dépendons de modèles qui fonctionnent à l'extérieur et avec des règles étrangères, la souveraineté dont parle le projet du PEN reste à mi-chemin. La sécurité ne se brise presque jamais par la mathématique, elle se brise par les personnes et les processus. La Corée du Nord l'a compris il y a des années et vit de cela. La question est de savoir si l'Argentine va se préparer à stopper toute attaque possible.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.