Un piratage de 6 milliards de dollars : comment les attaquants ont exploité Binance
L’attaque aurait commencé par la compromission de l’ordinateur portable d’un ingénieur DevOps, ce qui aurait pu donner aux pirates accès aux systèmes internes qui contrôlent les transactions. Selon les conclusions préliminaires, rien ne confirme que les clés privées de Binance aient été volées.
Les attaquants ont utilisé EIP-7702 pour prendre le contrôle des opérations des portefeuilles et transférer des fonds entre plusieurs blockchains. Ils ont ensuite échangé plusieurs centaines de millions de dollars en USDT contre $ETH afin de réduire le risque que Tether gèle leurs actifs.
Dans une autre opération, les attaquants ont déposé 60 millions de dollars en USDT sur Aave en guise de garantie et emprunté environ 44,6 millions de dollars en $ETH , rendant la récupération des fonds volés plus difficile.
Binance affirme qu’elle couvrira les pertes avec ses propres fonds et a alloué plus de 6,34 milliards de dollars pour remplacer les actifs touchés. L’enquête et les efforts de récupération sont en cours.
L’attaque aurait commencé par la compromission de l’ordinateur portable d’un ingénieur DevOps, ce qui aurait pu donner aux pirates accès aux systèmes internes qui contrôlent les transactions. Selon les conclusions préliminaires, rien ne confirme que les clés privées de Binance aient été volées.
Les attaquants ont utilisé EIP-7702 pour prendre le contrôle des opérations des portefeuilles et transférer des fonds entre plusieurs blockchains. Ils ont ensuite échangé plusieurs centaines de millions de dollars en USDT contre $ETH afin de réduire le risque que Tether gèle leurs actifs.
Dans une autre opération, les attaquants ont déposé 60 millions de dollars en USDT sur Aave en guise de garantie et emprunté environ 44,6 millions de dollars en $ETH , rendant la récupération des fonds volés plus difficile.
Binance affirme qu’elle couvrira les pertes avec ses propres fonds et a alloué plus de 6,34 milliards de dollars pour remplacer les actifs touchés. L’enquête et les efforts de récupération sont en cours.
