Nous avons maintenant le tableau complet du piratage de Binance. Et c’est bien pire que ce qui a été raconté hier soir : 6,3 milliards de dollars. Le plus grand vol de l’histoire des cryptomonnaies. Quatre fois celui de Bybit.

Je vais vous expliquer ce qui s’est passé, parce que cette histoire est digne d’un film.

Ils n’ont forcé aucune clé privée. Ils ont piraté l’ordinateur portable d’UN ingénieur de Binance. Depuis cet ordinateur, ils ont accédé à un conteneur interne du système et ont commencé à signer des retraits comme s’ils étaient Binance elle-même. Une seule transaction visant l’un des portefeuilles chauds comportait 50 autorisations signées. L’attaquant n’a pas forcé le coffre-fort : il s’est assis sur la chaise de l’employé qui avait la clé.

Résultat : des portefeuilles chauds ont été vidés sur DIX blockchains à la fois. 200 630 ETH et 185 tokens sur Ethereum, 18 270 bitcoins, 233 millions de XRP, ainsi que du Solana, du Tron, de l’Avalanche… La majeure partie des 6,3 milliards est partie en à peine 20 minutes.

Le détail qui semble tout droit sorti d’un scénario : deux jours auparavant, Binance avait annoncé avoir repoussé une campagne de hackers nord-coréens qui utilisaient de faux entretiens d’embauche pour faire entrer des logiciels malveillants. Ils ont repoussé l’assaut à la porte, mais les pirates sont entrés par la fenêtre de l’employé. Aujourd’hui, TRM Labs et Chainalysis attribuent l’attaque « avec un haut degré de confiance » à TraderTraitor, l’unité nord-coréenne du groupe Lazarus. Les mêmes que ceux de Bybit. Ils ont quadruplé leur propre record en 20 mois.

La contre-offensive a elle aussi été historique : en moins de 12 heures, quelque 3 milliards ont été gelés. Tether en a bloqué plus de 1 500, Circle 823, Ripple environ 200 en RLUSD, et même Coinbase, le principal concurrent de Binance, a proposé son aide en bloquant les transferts vers les adresses du hacker. La moitié du butin est déjà neutralisée. L’autre moitié, en Bitcoin et en Ethereum que personne ne peut geler, est en train d’être blanchie en ce moment même au moyen de transferts de plus en plus petits.

Binance a suspendu les retraits pendant qu’elle vérifie ses systèmes, assure que les fonds des utilisateurs seront intégralement couverts et espère rouvrir d’ici environ 48 heures. Ce sera le véritable moment de vérité : le jour de la réouverture, nous verrons si la confiance tient bon.

Et une dernière réflexion : le plus grand piratage de l’histoire ne s’en est pas pris à la cryptographie. Il s’en est pris à une personne. Les blockchains ont parfaitement fonctionné. Le maillon faible reste toujours le même.