La société d’analyse blockchain TRM Labs et l’enquêteur indépendant ZachXBT pointent du doigt des pirates liés à un État dans ce qu’ils qualifient de plus importante faille jamais subie par une plateforme d’échange de cryptomonnaies.
Binance a confirmé ce que les enquêteurs qualifient de plus importante cyberattaque jamais menée contre une plateforme d’échange de cryptomonnaies. Selon des informations citant la société d’analyse blockchain TRM Labs et l’enquêteur indépendant spécialisé dans les transactions on-chain ZachXBT, la faille aurait impliqué environ 6,3 milliards de dollars d’actifs numériques.
Les deux parties ont attribué l’attaque au groupe Lazarus de Corée du Nord, un collectif de pirates informatiques depuis longtemps associé aux opérations cybernétiques soutenues par l’État. Lazarus a été impliqué dans de nombreux vols de cryptomonnaies, souvent utilisés pour financer des programmes d’armement et contourner les sanctions internationales.
L’ampleur du vol rapporté le placerait largement au-dessus des précédentes attaques très médiatisées visant des plateformes d’échange de cryptomonnaies, dont plusieurs ont également été attribuées à des acteurs nord-coréens ces dernières années. Si cette somme est confirmée, l’incident marquerait une escalade importante des enjeux financiers liés à la cybercriminalité crypto commanditée par un État.
TRM Labs s’est forgé une réputation en traçant les transactions illicites sur la blockchain et en collaborant avec des plateformes d’échange, les forces de l’ordre et les autorités de réglementation afin d’identifier les schémas de déplacement des fonds volés. ZachXBT, un enquêteur anonyme mais largement suivi, a révélé de manière indépendante plusieurs piratages et escroqueries majeurs dans le secteur des cryptomonnaies au cours des dernières années, publiant souvent ses conclusions avant leur confirmation officielle par les plateformes touchées.
Binance, la plus grande plateforme d’échange de cryptomonnaies au monde en volume de transactions, aurait reconnu la faille. Les informations actuellement disponibles restent limitées quant à la manière dont les pirates ont obtenu l’accès, aux actifs visés et aux mesures de sécurité qui ont échoué. Les plateformes de la taille de Binance disposent généralement de systèmes de conservation à plusieurs niveaux, notamment de stockage à froid et de mécanismes de contrôle à signatures multiples, conçus pour limiter les pertes même en cas de faille.
Les soupçons d’implication de la Corée du Nord dans des vols de cryptomonnaies à grande échelle ne sont pas nouveaux. Des enquêteurs des Nations unies et des gouvernements occidentaux ont accusé à plusieurs reprises Pyongyang de recourir à des cyberopérations pour générer des revenus en dehors du système financier traditionnel. Le groupe Lazarus a été cité en lien avec de précédentes attaques contre des plateformes d’échange, des protocoles de finance décentralisée et des portefeuilles individuels. Les fonds volés sont souvent blanchis au moyen de chaînes complexes de services de mixage et d’échanges entre différentes blockchains avant d’atteindre des plateformes disposées à les convertir en espèces.
Dans cette affaire, l’attribution repose sur une analyse criminalistique de la blockchain plutôt que sur une inculpation officielle du gouvernement. Lors d’incidents précédents, ces attributions émanant du secteur privé ont précédé de plusieurs semaines ou mois les confirmations officielles des services nationaux de police ou des autorités chargées des sanctions.
Impact sur le marché
Un piratage d’une ampleur aussi importante, si elle est confirmée, pourrait entamer la confiance dans les modèles de conservation des actifs des plateformes centralisées, même si Binance conserve sa position de principale plateforme mondiale de négociation. Par le passé, les attaques de grande ampleur liées à des acteurs étatiques ont suscité un regain d’examen des pratiques de sécurité des plateformes et des appels à une coopération transfrontalière renforcée pour tracer les fonds volés.
La réaction du marché dépendra probablement de la manière dont Binance traitera les fonds des utilisateurs, de sa décision éventuelle de recourir à ses réserves pour couvrir les pertes, ainsi que de la rapidité avec laquelle les actifs concernés seront identifiés et éventuellement gelés. Les précédents incidents impliquant le groupe Lazarus ont également ravivé l’attention des autorités de réglementation sur les obligations de conformité des plateformes et l’application des sanctions concernant les portefeuilles liés à la Corée du Nord.
Alors que les enquêteurs continuent de retracer le parcours des 6,3 milliards de dollars signalés, de plus amples détails sur la méthode employée lors de l’attaque et la réponse de Binance devraient émerger dans les prochains jours.
Foire aux questions
Qu’est-ce que le groupe Lazarus ?
Le groupe Lazarus est un collectif de pirates informatiques largement associé aux services de renseignement de l’État nord-coréen. Il a été lié à de nombreuses cyberattaques, notamment à de précédents vols importants de cryptomonnaies.
Qui a identifié l’implication présumée de la Corée du Nord dans ce piratage ?
La société d’analyse de la blockchain TRM Labs et l’enquêteur indépendant ZachXBT ont tous deux désigné le groupe Lazarus, lié à la Corée du Nord, en se fondant sur leur analyse de l’attaque.
Binance a-t-elle confirmé le piratage ?
Selon les informations rapportées, Binance a confirmé la faille, mais les détails complets concernant la méthode de l’attaque et les actifs touchés n’ont pas encore été divulgués.
Comment cet incident se compare-t-il aux précédents piratages de plateformes d’échange de cryptomonnaies ?
Évalué à 6,3 milliards de dollars, cet incident est décrit par les enquêteurs comme le plus important piratage jamais perpétré contre une plateforme d’échange de cryptomonnaies, dépassant les précédentes attaques majeures.
Article initialement publié par AltcoinGordon, rédigé par Victoria Reed. Republié avec autorisation.
Voir l’article original sur AltcoinGordon →
L’article « Le groupe Lazarus nord-coréen lié au piratage record de Binance, d’un montant de 6,3 milliards de dollars, selon les enquêteurs » a été publié en premier sur TheCoinrise.com.