#FBI确认朝鲜应对币安被盗事件负责 Le FBI a désigné la Corée du Nord comme responsable. Le plus inquiétant dans cette affaire, ce n’est pas « qui a volé », mais que les voleurs n’ont tout simplement peur de rien.
En octobre 2022, le pont inter-chaînes de Binance a été percé : des pirates ont « créé » de toutes pièces 2 millions de BNB, pour une valeur nominale de 569 millions de dollars. Par la suite, Changpeng Zhao a ramené l’impact réel à environ 100 millions de dollars, et seuls 7 millions ont été récupérés. À l’époque, tout le monde cherchait à deviner quel génie solitaire avait fait le coup. Aujourd’hui, le FBI vous le dit : c’était Lazarus, un groupe nord-coréen, des hackers d’État, du genre à aller travailler en uniforme militaire.
Cela change complètement la nature du problème. Les petits voleurs dérobent de l’argent pour le dépenser ; les hackers d’État le font pour financer leur pays. Pourquoi les ponts inter-chaînes sont-ils si souvent pris pour cible ? Parce qu’ils ressemblent à des zones de libre-échange sans douanes : les actifs passent d’une blockchain à une autre, les nœuds de validation sont peu nombreux, le code est complexe et les sommes concentrées. Il suffit de trouver une faille logique pour emporter non pas le solde d’un utilisateur, mais les réserves de tout le pont. À l’époque, le pont de Binance avait servi à « fabriquer » des jetons plutôt qu’à les voler directement. Le mot « vol » lui-même semble presque inexact : c’est plutôt comme imprimer de la fausse monnaie grâce à une faille de code, puis aller acheter de vrais biens avec, sans se cacher.
Récupérer 7 millions sur un total de 100 millions, ce n’est même pas la petite monnaie. L’attribution du FBI a bien sûr une valeur en matière de renseignement, mais elle ne change rien à une réalité gênante : même si le traçage sur la blockchain est transparent, il ne peut empêcher un État de traiter la DeFi comme un distributeur automatique qu’il n’a pas besoin de négocier pour utiliser. Depuis des années, le monde des cryptomonnaies répète que « le code fait loi ». Mais voilà qu’en face, on a affaire à des gens qui ne parlent pas de loi, seulement de failles.
Alors, en lisant cette nouvelle, ce qu’il faut surtout retenir, ce n’est pas que « l’affaire est résolue », mais que la prime de sécurité des ponts inter-chaînes est toujours payée par le maillon le moins capable de se défendre. La Corée du Nord obtient des fonds pour ses missiles, le secteur reçoit une nouvelle leçon — « il aurait fallu faire un audit depuis longtemps » — et les petits investisseurs, ce rappel toujours juste mais toujours tardif : on peut élargir le pont autant qu’on veut, si ses gardiens ne sont que quelques lignes de code, tôt ou tard, tout le monde devra payer le prix de la traversée.
En octobre 2022, le pont inter-chaînes de Binance a été percé : des pirates ont « créé » de toutes pièces 2 millions de BNB, pour une valeur nominale de 569 millions de dollars. Par la suite, Changpeng Zhao a ramené l’impact réel à environ 100 millions de dollars, et seuls 7 millions ont été récupérés. À l’époque, tout le monde cherchait à deviner quel génie solitaire avait fait le coup. Aujourd’hui, le FBI vous le dit : c’était Lazarus, un groupe nord-coréen, des hackers d’État, du genre à aller travailler en uniforme militaire.
Cela change complètement la nature du problème. Les petits voleurs dérobent de l’argent pour le dépenser ; les hackers d’État le font pour financer leur pays. Pourquoi les ponts inter-chaînes sont-ils si souvent pris pour cible ? Parce qu’ils ressemblent à des zones de libre-échange sans douanes : les actifs passent d’une blockchain à une autre, les nœuds de validation sont peu nombreux, le code est complexe et les sommes concentrées. Il suffit de trouver une faille logique pour emporter non pas le solde d’un utilisateur, mais les réserves de tout le pont. À l’époque, le pont de Binance avait servi à « fabriquer » des jetons plutôt qu’à les voler directement. Le mot « vol » lui-même semble presque inexact : c’est plutôt comme imprimer de la fausse monnaie grâce à une faille de code, puis aller acheter de vrais biens avec, sans se cacher.
Récupérer 7 millions sur un total de 100 millions, ce n’est même pas la petite monnaie. L’attribution du FBI a bien sûr une valeur en matière de renseignement, mais elle ne change rien à une réalité gênante : même si le traçage sur la blockchain est transparent, il ne peut empêcher un État de traiter la DeFi comme un distributeur automatique qu’il n’a pas besoin de négocier pour utiliser. Depuis des années, le monde des cryptomonnaies répète que « le code fait loi ». Mais voilà qu’en face, on a affaire à des gens qui ne parlent pas de loi, seulement de failles.
Alors, en lisant cette nouvelle, ce qu’il faut surtout retenir, ce n’est pas que « l’affaire est résolue », mais que la prime de sécurité des ponts inter-chaînes est toujours payée par le maillon le moins capable de se défendre. La Corée du Nord obtient des fonds pour ses missiles, le secteur reçoit une nouvelle leçon — « il aurait fallu faire un audit depuis longtemps » — et les petits investisseurs, ce rappel toujours juste mais toujours tardif : on peut élargir le pont autant qu’on veut, si ses gardiens ne sont que quelques lignes de code, tôt ou tard, tout le monde devra payer le prix de la traversée.
