À 4 h 20 du matin, un portefeuille chaud de Binance a été compromis.
Le portefeuille s’appelait Binance 14. Le pirate a inclus 50 autorisations EIP-7702 dans une seule transaction. En clair, cela revient à obtenir une procuration permettant de signer à la place du portefeuille. Un peu plus de trois minutes plus tard, les fonds qu’il contenait étaient siphonnés en masse. Cette seule transaction a transféré plus de 160 000 ETH, 1,615 milliard d’USDT et des dizaines d’autres cryptomonnaies, pour une valeur d’environ 2,5 milliards de dollars.
En incluant les transferts inter-chaînes, les sorties estimées sur la chaîne se situent entre 5,6 et 6,2 milliards de dollars. Ce chiffre évolue encore et n’est pas définitif. Bonne nouvelle : le gel des fonds a aussi été rapide. Binance a indiqué ce matin avoir gelé 2,54 milliards de dollars, les émetteurs de stablecoins ayant joué un rôle majeur. Binance a également suspendu les dépôts et les retraits, affirmant que les fonds des utilisateurs étaient en sécurité et que les pertes seraient intégralement couvertes. CZ et He Yi ont tous deux tenu le même discours.
Pensez-y : l’an dernier, le piratage de Bybit, qui avait entraîné le vol de 1,5 milliard de dollars, était déjà un record dans le secteur. Cette fois, on est plusieurs fois au-dessus. Quand la plus grande plateforme d’échange est touchée de la sorte, ce n’est pas seulement une plateforme qui en pâtit : c’est la confiance de tous dans l’idée que « laisser ses fonds sur une plateforme d’échange, c’est sans danger ». Le Bitcoin est passé sous les 77 000 dollars en réaction, en baisse d’environ 5 % sur la journée. Voilà comment la panique se propage.
Ne vous empressez pas de conclure que quelqu’un a perdu ses clés privées. Le rapport officiel n’a pas encore été publié. Il faudra attendre que Binance explique comment le mécanisme de signature a été exploité. Mais il y a une chose qu’il faut dire clairement : ce soir, à quel point croyez-vous encore à l’idée qu’une plateforme d’échange est d’autant plus sûre qu’elle est grande ?
$BTC $BNB
Le portefeuille s’appelait Binance 14. Le pirate a inclus 50 autorisations EIP-7702 dans une seule transaction. En clair, cela revient à obtenir une procuration permettant de signer à la place du portefeuille. Un peu plus de trois minutes plus tard, les fonds qu’il contenait étaient siphonnés en masse. Cette seule transaction a transféré plus de 160 000 ETH, 1,615 milliard d’USDT et des dizaines d’autres cryptomonnaies, pour une valeur d’environ 2,5 milliards de dollars.
En incluant les transferts inter-chaînes, les sorties estimées sur la chaîne se situent entre 5,6 et 6,2 milliards de dollars. Ce chiffre évolue encore et n’est pas définitif. Bonne nouvelle : le gel des fonds a aussi été rapide. Binance a indiqué ce matin avoir gelé 2,54 milliards de dollars, les émetteurs de stablecoins ayant joué un rôle majeur. Binance a également suspendu les dépôts et les retraits, affirmant que les fonds des utilisateurs étaient en sécurité et que les pertes seraient intégralement couvertes. CZ et He Yi ont tous deux tenu le même discours.
Pensez-y : l’an dernier, le piratage de Bybit, qui avait entraîné le vol de 1,5 milliard de dollars, était déjà un record dans le secteur. Cette fois, on est plusieurs fois au-dessus. Quand la plus grande plateforme d’échange est touchée de la sorte, ce n’est pas seulement une plateforme qui en pâtit : c’est la confiance de tous dans l’idée que « laisser ses fonds sur une plateforme d’échange, c’est sans danger ». Le Bitcoin est passé sous les 77 000 dollars en réaction, en baisse d’environ 5 % sur la journée. Voilà comment la panique se propage.
Ne vous empressez pas de conclure que quelqu’un a perdu ses clés privées. Le rapport officiel n’a pas encore été publié. Il faudra attendre que Binance explique comment le mécanisme de signature a été exploité. Mais il y a une chose qu’il faut dire clairement : ce soir, à quel point croyez-vous encore à l’idée qu’une plateforme d’échange est d’autant plus sûre qu’elle est grande ?
$BTC $BNB
