Pour dire les choses simplement, cette fois, ce ne sont pas les clés privées qui ont été volées : le système de signature a été utilisé comme un distributeur de billets. Chronologie de TRM Labs : l’opération a commencé le 29 octobre à 20 h 05 UTC. En 20 minutes, 6,36 milliards de dollars ont été siphonnés des portefeuilles Binance sur 10 chaînes, soit plus de quatre fois les 1,5 milliard dérobés à Bybit. L’enquête préliminaire de Binance concorde : l’ordinateur d’un ingénieur d’exploitation a été piraté, puis l’attaquant s’est introduit dans un conteneur de service interne pour soumettre des demandes de retrait. Aucune fuite de clé privée n’a été détectée. Le plus incroyable s’est passé sur Ethereum : l’attaquant a fait signer d’un seul coup 50 autorisations préalables EIP-7702 par le système de signature de Binance, alignées sur des numéros de séquence ; il suffisait qu’une seule corresponde. Binance 14 s’est alors transformé en robot aspirateur de l’attaquant : une seule transaction a emporté 167 464
$ETH et 1,615 milliard d’USDT, ne laissant qu’1
$ETH . Après le réapprovisionnement, les fonds ont été siphonnés à nouveau. TRM et Chainalysis pointent toutes deux vers TraderTraitor, un groupe nord-coréen, mais Binance n’a pas encore désigné de responsable. Les quelque 3 milliards gelés sont tous des stablecoins pouvant être gelés : Tether en a gelé 1,567 milliard, et Circle plus de 800 millions. Les quelque 2,4 milliards en
$BTC et
$ETH qui ne peuvent pas être gelés ont déjà été dispersés. Les 15 000
$BTC du fonds SAFU, d’une valeur d’environ 1,2 milliard de dollars, représentent moins d’un cinquième des pertes ; pour le reste, Binance devra puiser dans ses propres réserves. Ceci n’est que mon avis, à prendre avec réserve. Une fois les retraits rétablis, allez-vous transférer vos fonds immédiatement vers un portefeuille que vous contrôlez, ou les laisser sur Binance en pariant qu’elle couvrira la totalité des pertes ? Dites de quel côté vous êtes dans les commentaires.
#$1.5BInLeveragedCryptoBetsLiquidated
#BinanceSecurityIncident #TraderTraitor #EIP7702