Binance a été victime de l’un des piratages les plus terribles de mémoire, pour un montant de 6,3 milliards de dollars.
Binance a indiqué que les fonds volés de son SAFU seraient récupérés. La bonne nouvelle, c’est que les transactions devraient reprendre dans les 48 heures.
Comment ce piratage a-t-il eu lieu ?
Des pirates ont ciblé un ingénieur DevOps de Binance et lui ont envoyé une offre d’emploi sur LinkedIn. Ensuite, ils lui ont demandé de téléverser un fichier pour un entretien. Dès qu’il l’a fait, un logiciel malveillant a infecté son ordinateur portable professionnel et les pirates en ont pris le contrôle total.
Étonnamment, les pirates n’ont volé ni mot de passe ni clé privée. Ils ont accédé à un conteneur de services hébergé au sein de Binance. Il s’agit d’un système qui approuve automatiquement les demandes de retrait des clients de Binance.
Les pirates y ont ensuite injecté leur propre code de commande et ont fait approuver de faux retraits. Ils ont alors envoyé 50 demandes de retrait. Binance ne s’en est pas rendu compte au début. En l’espace de 20 minutes, ils ont ainsi dérobé 6,3 milliards de dollars du portefeuille chaud de Binance, en utilisant 10 réseaux différents.
Pendant que ce processus était en cours, des analystes du suivi on-chain ont remarqué des transactions de plusieurs milliards de dollars sans aucune annonce préalable (les transactions exceptionnellement importantes de Binance nécessitent une vérification préalable). Ils ont alors déclenché une alerte. L’équipe de sécurité a suivi la procédure du « gros bouton rouge » et a suspendu toutes les transactions.
Comme une grande partie des fonds était transférée en USDT et en USDC, à la demande de Binance, les deux sociétés ont bloqué on-chain 1,6 milliard de dollars détenus par Tether et 800 millions de dollars en USDC de Circle. Au total, 3,3 milliards de dollars ont ainsi été immobilisés. Les pirates n’ont pas pu récupérer cet argent. D’autres fonds ont également été bloqués sur les chaînes Ripple et Arbitrum.
À l’heure actuelle, le FBI et le FOJ enquêtent conjointement sur cette affaire, et les portefeuilles des pirates ont été signalés comme étant sur liste noire auprès des plateformes d’échange du monde entier. Ainsi, tout fonds envoyé vers ces plateformes sera immédiatement gelé.
De puissantes équipes d’analyse forensique de la blockchain, comme Chainalysis et TRM Labs, suivent les transactions sans relâche.
À ma connaissance, comment les pirates pourraient-ils retirer cet argent ?
Ils pourraient envoyer l’argent vers Tornado Cash ou un service de mixage similaire. Cette technologie mélangerait les fonds des pirates avec les cryptomonnaies de millions d’autres personnes et les disperserait, ce qui rendrait leur traçage plus difficile.
Ils pourraient aussi acheter des jetons XMR avec des dollars. Ces jetons sont très difficiles à tracer.
Ils pourraient également envoyer les fonds vers de petites plateformes d’échange qui n’exigent pas de vérification KYC. Ils pourraient les transférer en dollars ou en bitcoins, puis les convertir en or moyennant une commission spécifique.
Par le passé, on a vu des plateformes d’échange conclure des accords avec des pirates. Elles leur demandent de restituer 80 à 90 % des fonds et leur versent légalement une prime de 10 à 20 %, tout en corrigeant les failles de leur système.
L’un des grands problèmes de la blockchain, c’est qu’une empreinte numérique subsiste après chaque transaction. Quiconque pense pouvoir commettre un crime avec des cryptomonnaies sans se faire prendre risque de déchanter. Des données peuvent être extraites de ces empreintes même 5 à 10 ans plus tard.
Les pirates ont réussi à transférer 3 milliards de dollars. Ils ne vont pas déplacer cet argent tout de suite. Pour cela, certains attendent parfois 5 à 7 ans. Mais si la victime est un acteur aussi puissant que Binance, les risques de se faire prendre sont beaucoup plus élevés. Dès qu’ils tenteront de déplacer les fonds, les sociétés de suivi les suivront discrètement et finiront par les repérer. Dans les grandes affaires de piratage de la blockchain, la plupart des pirates ont fini par être arrêtés.
Je me demande aussi une chose : si le gouvernement nord-coréen est lié à cette affaire, pas un seul centime des 3 milliards de dollars ne sera récupéré. Et même si les pirates sont identifiés, la Corée du Nord ne les extradera pas, car Binance n’y est pas autorisée.
Cet incident va ébranler la confiance des utilisateurs et ternir l’image du BNB. Les autorités voudront donc résoudre rapidement la situation ; sinon, Binance prendra progressivement du retard dans la course.