Binance perd plus de 6 milliards de dollars dans un piratage

Des enquêteurs spécialisés dans la blockchain estiment que des attaquants ont dérobé plus de 6 milliards de dollars à Binance jeudi, dans ce qu’ils décrivent comme le plus important piratage de l’histoire des cryptomonnaies. Binance a déclaré que son enquête préliminaire pointait vers l’ordinateur portable compromis d’un ingénieur DevOps et un accès non autorisé à un conteneur de service. La plateforme n’a pas relevé de fuite de clé privée, et son co-PDG Richard Teng a déclaré que l’attaque était plus complexe que la simple compromission des autorisations d’un employé.

Pourquoi c’est important

Les enquêteurs ont attribué l’attaque à des groupes de hackers nord-coréens, évoquant une préparation en amont, des retraits via Tornado Cash et des autorisations pré-signées. TRM Labs a indiqué que l’attaquant s’était préparé au moins 36 heures avant le vol, en testant du code malveillant sur trois portefeuilles. Sur Ethereum, EIP-7702 a permis de transformer un portefeuille chaud de Binance en un portefeuille de balayage contrôlé par l’attaquant. Des transferts coordonnés sur neuf autres blockchains suggèrent une compromission plus large de l’infrastructure de signature des portefeuilles chauds.

Le code on-chain était relativement simple. L’accès déterminant concernait des systèmes capables d’autoriser des transactions. La faille rappelle que l’infrastructure interne, les contrôles d’accès et les processus de transaction sont, au même titre que les clés privées et les contrats intelligents, des éléments essentiels de la sécurité d’une plateforme d’échange.

Impact sur le marché

Binance détient environ 5 milliards de dollars d’actifs touchés et affirme réunir 1,3 milliard de dollars supplémentaires par des opérations sur les marchés et de gré à gré pour couvrir les pertes. La plateforme travaillait au rétablissement des retraits et visait lundi pour la publication d’un premier rapport sur ses réserves. Les enquêteurs ont également suivi des tentatives de transfert de fonds vers l’ETH : les attaquants ont converti 325 millions de dollars en stablecoins en 285 millions de dollars en ETH, tandis qu’Elliptic a indiqué que 59,9 millions de dollars en USDT volés avaient été déposés sur Aave en garantie pour emprunter 19 762 ETH. Aave a déclaré que ses protocoles n’étaient pas affectés et que les positions des utilisateurs restaient entièrement garanties.

Les analystes de TD Cowen ont indiqué que les éléments disponibles désignaient l’infrastructure d’un intermédiaire centralisé, et non une défaillance de Bitcoin ou de son réseau sous-jacent. L’incident soulève néanmoins des questions directes sur la manière dont les plateformes d’échange sécurisent les systèmes opérationnels qui contrôlent l’accès aux actifs de leurs clients.