200 millions d’USDT volés sur Binance : les hackers vident le portefeuille en 72 secondes. Que s’est-il vraiment passé derrière cette affaire de 3,3 milliards ?
Vers 5 h 42 du matin, heure de Pékin, le portefeuille de Binance a transféré 200 millions d’USDT vers une adresse contrôlée par des hackers. 72 secondes plus tard, les fonds avaient été transférés. Le plus choquant n’est pas seulement le montant, mais le fait que la cible était le portefeuille chaud principal de Binance. Comment le système de sécurité des fonds d’une grande plateforme d’échange a-t-il pu en arriver là ?
Cette attaque a exploité EIP-7702, une nouvelle fonctionnalité d’Ethereum qui permet aux portefeuilles ordinaires de déléguer leur exécution à des contrats intelligents. Si cette autorisation est utilisée à des fins malveillantes, les attaquants peuvent transférer les actifs du portefeuille. Les données on-chain montrent que le hacker a configuré une autorisation malveillante sur Binance 14. Les transactions concernées comportaient 50 autorisations, mais une seule a finalement été validée, ce qui laisse penser que l’attaquant avait peut-être préparé à l’avance un grand nombre de données. Mais comment a-t-il obtenu ces autorisations ? À ce stade, on ne peut pas conclure directement à une fuite de clé privée ; il faut attendre l’enquête officielle de Binance.
Ce qui m’inquiète encore plus, c’est qu’après l’attaque du portefeuille, le processus automatique de consolidation des fonds de Binance ne semble pas s’être interrompu à temps. 2 199 ETH supplémentaires sont arrivés, dont 2 198 ont été transférés. Le portefeuille Binance 124 de Binance a également envoyé 200 millions d’USDT à l’adresse contrôlée. Heureusement, cette adresse a été gelée par Tether et les fonds ne peuvent temporairement pas être déplacés. Mais l’ETH ne dispose pas d’un tel mécanisme de gel, et les possibilités de récupération sont donc tout à fait différentes. Par ailleurs, Binance 16 présente aussi des traces de transferts vers l’attaquant : environ 28 000 ETH et 55,74 millions d’USDT. Si ces éléments sont confirmés, le problème pourrait ne pas se limiter au contrôle d’un seul portefeuille, mais révéler des failles plus profondes dans les autorisations de signature et les mécanismes de sécurité internes.
Pour les utilisateurs ordinaires, ces prochains jours, méfiez-vous des liens de phishing et des faux messages promettant de récupérer les fonds. Ne connectez pas votre portefeuille et ne signez aucune autorisation inconnue. La question la plus importante que soulève cet incident n’est pas de savoir à quel point les hackers sont habiles, mais pourquoi une plateforme d’échange dotée d’équipes techniques importantes et d’un budget de sécurité conséquent peut encore rencontrer un tel problème. À l’ère de l’IA, les méthodes des hackers évoluent ; la sécurité des plateformes d’échange doit suivre. La sécurité ne doit jamais être le maillon faible.
#Binance #BTC
Vers 5 h 42 du matin, heure de Pékin, le portefeuille de Binance a transféré 200 millions d’USDT vers une adresse contrôlée par des hackers. 72 secondes plus tard, les fonds avaient été transférés. Le plus choquant n’est pas seulement le montant, mais le fait que la cible était le portefeuille chaud principal de Binance. Comment le système de sécurité des fonds d’une grande plateforme d’échange a-t-il pu en arriver là ?
Cette attaque a exploité EIP-7702, une nouvelle fonctionnalité d’Ethereum qui permet aux portefeuilles ordinaires de déléguer leur exécution à des contrats intelligents. Si cette autorisation est utilisée à des fins malveillantes, les attaquants peuvent transférer les actifs du portefeuille. Les données on-chain montrent que le hacker a configuré une autorisation malveillante sur Binance 14. Les transactions concernées comportaient 50 autorisations, mais une seule a finalement été validée, ce qui laisse penser que l’attaquant avait peut-être préparé à l’avance un grand nombre de données. Mais comment a-t-il obtenu ces autorisations ? À ce stade, on ne peut pas conclure directement à une fuite de clé privée ; il faut attendre l’enquête officielle de Binance.
Ce qui m’inquiète encore plus, c’est qu’après l’attaque du portefeuille, le processus automatique de consolidation des fonds de Binance ne semble pas s’être interrompu à temps. 2 199 ETH supplémentaires sont arrivés, dont 2 198 ont été transférés. Le portefeuille Binance 124 de Binance a également envoyé 200 millions d’USDT à l’adresse contrôlée. Heureusement, cette adresse a été gelée par Tether et les fonds ne peuvent temporairement pas être déplacés. Mais l’ETH ne dispose pas d’un tel mécanisme de gel, et les possibilités de récupération sont donc tout à fait différentes. Par ailleurs, Binance 16 présente aussi des traces de transferts vers l’attaquant : environ 28 000 ETH et 55,74 millions d’USDT. Si ces éléments sont confirmés, le problème pourrait ne pas se limiter au contrôle d’un seul portefeuille, mais révéler des failles plus profondes dans les autorisations de signature et les mécanismes de sécurité internes.
Pour les utilisateurs ordinaires, ces prochains jours, méfiez-vous des liens de phishing et des faux messages promettant de récupérer les fonds. Ne connectez pas votre portefeuille et ne signez aucune autorisation inconnue. La question la plus importante que soulève cet incident n’est pas de savoir à quel point les hackers sont habiles, mais pourquoi une plateforme d’échange dotée d’équipes techniques importantes et d’un budget de sécurité conséquent peut encore rencontrer un tel problème. À l’ère de l’IA, les méthodes des hackers évoluent ; la sécurité des plateformes d’échange doit suivre. La sécurité ne doit jamais être le maillon faible.
#Binance #BTC
