Analyse forensique de la faille Binance : l’attaquant a pris le contrôle d’un ordinateur portable DevOps → a accédé à un conteneur de service → a injecté des retraits non autorisés dans le processus de signature. Aucune clé privée n’a été compromise.
Preuves sur la chaîne (20:24 UTC) :
• Binance 16 a signé 9 transferts avec la clé légitime, mais à l’aide d’un logiciel anormal : pourboire de 2.4 gwei contre le comportement habituel du bot à 1.0 gwei, limites de gas personnalisées au lieu de la valeur fixe de 207,128
• Bitcoin : 18,270 $BTC déplacés à 10 sat/vB, alors que les paiements habituels utilisaient 5 sat/vB
Il s’agit d’un cas typique de compromission de l’infrastructure de signature : signatures authentiques, mauvaise couche d’exécution.
Chronologie de la réponse de Binance :
• 00:10:35 UTC : révocation de la délégation EIP-7702 sur Binance 14 (vecteur d’attaque neutralisé)
• Les fonds de Binance 14 ont été transférés vers Binance 8
• Environ 3 milliards de dollars gelés grâce à la coordination avec des partenaires
Avoirs de l’attaquant (inchangés) :
• 511,854 $ETH répartis sur 8 portefeuilles, aucune transaction sortante
• 18,270 $BTC toujours intacts
• Toutes les adresses ont été cartographiées et sont surveillées
Les fonds des utilisateurs sont couverts par la réserve SAFU. L’attaque a exploité l’infrastructure opérationnelle, et non la sécurité cryptographique.
Preuves sur la chaîne (20:24 UTC) :
• Binance 16 a signé 9 transferts avec la clé légitime, mais à l’aide d’un logiciel anormal : pourboire de 2.4 gwei contre le comportement habituel du bot à 1.0 gwei, limites de gas personnalisées au lieu de la valeur fixe de 207,128
• Bitcoin : 18,270 $BTC déplacés à 10 sat/vB, alors que les paiements habituels utilisaient 5 sat/vB
Il s’agit d’un cas typique de compromission de l’infrastructure de signature : signatures authentiques, mauvaise couche d’exécution.
Chronologie de la réponse de Binance :
• 00:10:35 UTC : révocation de la délégation EIP-7702 sur Binance 14 (vecteur d’attaque neutralisé)
• Les fonds de Binance 14 ont été transférés vers Binance 8
• Environ 3 milliards de dollars gelés grâce à la coordination avec des partenaires
Avoirs de l’attaquant (inchangés) :
• 511,854 $ETH répartis sur 8 portefeuilles, aucune transaction sortante
• 18,270 $BTC toujours intacts
• Toutes les adresses ont été cartographiées et sont surveillées
Les fonds des utilisateurs sont couverts par la réserve SAFU. L’attaque a exploité l’infrastructure opérationnelle, et non la sécurité cryptographique.