Pour seulement 15 dollars, soit environ 1 856 takas, les pirates ont transféré 2,5 milliards de dollars en une seule transaction, soit près de 309,25 milliards de takas. Bloomberg a révélé ces nouveaux détails sur le vol record chez Binance. Ils ont exploité une fonctionnalité conçue pour faciliter l’utilisation des portefeuilles crypto. Mais les pirates s’étaient introduits par une technique encore plus ancienne.
Comment les pirates sont-ils entrés, quel est ce raccourci à 15 dollars et que pouvons-nous en apprendre ? Voici tout ce qu’il faut savoir.
Le 29 octobre, environ 6,3 milliards de dollars en cryptomonnaies ont été dérobés à Binance, dans ce qui est qualifié de plus grand vol de cryptomonnaies de l’histoire. Selon un article de Bloomberg publié dans The Edge Malaysia, Binance a indiqué qu’un de ses ingénieurs avait été piégé par une fausse offre d’emploi et amené à télécharger un code malveillant. Binance parle d’ingénierie sociale et décrit l’attaque comme une « opération complexe en plusieurs étapes », combinant un appareil compromis et des techniques d’IA.
Quel est le raccourci à 15 dollars ?
En mai 2025, Ethereum a connu une mise à niveau appelée EIP-7702. Avant, un portefeuille ressemblait un peu à un chéquier : chaque transaction nécessitait une signature distincte. Cette mise à niveau a ajouté une fonctionnalité semblable au « paiement automatique » : un portefeuille peut autoriser un logiciel à agir en son nom. Selon les données de l’entreprise de sécurité Blockaid :
> Dans la nuit du 29 octobre, les pirates ont utilisé une signature valide du portefeuille Binance 14 pour accorder cette autorisation à leur propre code. Binance 14 est un « portefeuille chaud » utilisé pour les retraits des clients, un peu comme une caisse en ligne. Aucune somme n’a été transférée lors de cette transaction ; seule l’autorisation a été accordée
> les frais de réseau pour cela s’élevaient à environ 15 dollars
> Trois minutes et demie plus tard, environ 2,5 milliards de dollars ont été transférés en une seule transaction, soit 40 % du montant total dérobé. Cela comprenait 167 464 Ether et plus de 60 jetons, dont la plus grande part était constituée de Tether, pour une valeur de 1,6 milliard de dollars
> Même si Binance a suspendu les retraits, l’autorisation n’a pas été révoquée, car elle se trouvait sur Ethereum
> Selon Elliptic, environ 3,6 milliards de dollars ont été transférés au total grâce à cette même autorisation
Comme l’explique Dan Caspi, cofondateur de Hypernative, en cas d’attaque, les défenseurs cherchent à ralentir l’assaillant, mais cette fonctionnalité a permis aux pirates d’aller encore plus vite.
Un porte-parole de Binance a déclaré que l’autorisation avait été révoquée, que le système de portefeuilles avait été reconstruit et qu’une nouvelle procédure avait été mise en place pour révoquer ce type d’autorisation en cas d’urgence. Binance affirme que les fonds des clients sont en sécurité et que l’entreprise assume elle-même les pertes. Le FBI américain a attribué cette attaque à la Corée du Nord, qui l’a toutefois démenti.
La leçon la plus importante à en tirer ne concerne pas la technologie, mais les personnes. Une fausse offre d’emploi a permis d’ouvrir les portes de la plus grande plateforme d’échange de cryptomonnaies au monde. Au Bangladesh aussi, les jeunes en recherche d’emploi, les travailleurs indépendants et les développeurs reçoivent souvent des fichiers de test ou du code de la part de « recruteurs » inconnus. C’est exactement ce piège qui a fonctionné ici.
3 règles pour vous protéger :
1. Ne lancez jamais sur votre ordinateur de travail des fichiers, des applications ou du code envoyés par un recruteur que vous ne connaissez pas
2. Si vous recevez une offre d’emploi, vérifiez qu’elle correspond au site officiel et à l’adresse e-mail de l’entreprise
3. Avant d’accorder une « autorisation » à une application dans votre portefeuille de cryptomonnaies, lisez attentivement les détails et n’accordez pas d’autorisations à des applications inconnues
(Ceci ne constitue pas un conseil en investissement.)
En résumé : une fonctionnalité conçue pour faciliter les choses est devenue le moyen le plus rapide de s’échapper, et la porte s’est ouverte grâce à une fausse offre d’emploi.
Avez-vous déjà reçu une offre d’emploi suspecte ? Répondez oui ou non 👇
Suivez-nous pour recevoir des informations vérifiées sur la technologie et l’IA, et non des rumeurs 🙏
#Binance #crypto #CyberSecurity #ethereum
#technews