Cet article résume la couverture par Cointelegraph du piratage de Binance au fil des événements. Consultez la chronologie complète pour obtenir des mises à jour détaillées.
Jeudi, des pirates ont dérobé environ 6,3 milliards de dollars à Binance, ce qui constitue désormais le plus important vol de cryptomonnaies jamais enregistré.
Comme pour la perte de 1,5 milliard de dollars de Bybit en février 2025 et la faille de sécurité de Bitget en septembre, les enquêteurs on-chain ont attribué l’exploit sans précédent contre Binance à des pirates soutenus par la Corée du Nord.
Vendredi matin, la plus grande plateforme d’échange au monde a déclaré que les enquêteurs avaient découvert d’autres points de vulnérabilité, après avoir d’abord soupçonné que l’ordinateur portable compromis d’un ingénieur pouvait avoir servi de point d’entrée.
« Pour être clair : l’attaquant ne s’est pas contenté d’utiliser les autorisations d’un ingénieur, et il ne s’agissait pas d’une simple action en un clic », a déclaré Richard Teng, co-PDG de Binance. « Notre enquête n’a attribué la responsabilité à aucun individu. »
Binance a déclaré avoir mis de côté plus de 6,34 milliards de dollars de fonds propres pour couvrir les pertes, dont 5 milliards détenus dans les mêmes jetons que ceux dérobés lors du piratage.
Le rôle de l’EIP-7702 dans le piratage sous le feu des critiques
La mise à niveau EIP-7702 d’Ethereum a été vivement critiquée après que des attaquants l’ont utilisée pour vider un portefeuille Binance. Ido Ben-Natan, PDG de Blockaid, a déclaré à Cointelegraph que des systèmes de signature compromis avaient probablement rendu le vol possible.
Les attaquants auraient pu dérober les fonds sans l’EIP-7702, mais cette mise à niveau les a peut-être aidés à contourner les mesures de protection et à vider les actifs en une seule opération, a déclaré Ben-Natan.
Teng a déclaré que l’attaquant avait utilisé une délégation EIP-7702 pour obtenir le pouvoir d’exécuter des opérations sur un portefeuille chaud sans passer par les contrôles d’approbation habituels de Binance. Il a ajouté qu’un « mécanisme d’autodestruction » avait détruit des outils et des traces, compliquant l’enquête.
Chainalysis a observé des milliers de transactions se succédant rapidement, ce qui pourrait indiquer un blanchiment automatisé : les fonds circulaient entre différentes adresses et revenaient parfois vers des portefeuilles utilisés auparavant.
Les utilisateurs de Binance attendent la reprise des retraits
Le vol a secoué les cours des cryptomonnaies et entraîné, par mesure de précaution, le gel des nouveaux dépôts et emprunts chez le prêteur décentralisé Aave. Aave a rouvert ses marchés vendredi après-midi, tandis que les retraits sur Binance restaient suspendus.
Teng a déclaré que Binance reconstruisait son service de retrait et menait un audit de sécurité à l’échelle de l’entreprise.
Binance prévoit de reprendre les retraits dans les 40 heures suivant la dernière mise à jour de Teng et de publier un rapport complet de preuve de réserves d’ici lundi.
Magazine : un registre falsifié signalé à Singapour un mois avant que l’affaire n’éclate : Asia Express