La plateforme Binance a subi la plus importante faille de sécurité de l’histoire du marché des cryptomonnaies, la valeur des actifs touchés et dérobés étant estimée à environ 6,3 milliards de dollars.
Selon les premières enquêtes et les déclarations de la plateforme et d’entreprises spécialisées dans l’analyse des réseaux blockchain, la faille s’est déroulée comme suit :
1. Point de départ (piratage de l’appareil d’un ingénieur)
Les enquêtes ont révélé que l’attaque avait commencé par la compromission de l’ordinateur portable d’un ingénieur des opérations de développement de la plateforme. Cette intrusion a permis aux attaquants d’accéder à un conteneur de service (Service Container) appartenant à l’infrastructure, puis d’envoyer des transactions de retrait non autorisées. Binance a confirmé qu’aucun élément ne prouvait une fuite directe des clés privées (Private Keys) des portefeuilles.
2. Mécanisme de l’attaque et retrait des fonds
Les attaquants ont exploité la faille pour accéder à l’un des portefeuilles chauds (Hot Wallets) de la plateforme et effectuer des transferts massifs portant sur des dizaines de cryptomonnaies (comme l’Ethereum, l’USDT et d’autres).
Les indices techniques et les recherches menées par des sociétés d’analyse des registres suggèrent que certaines fonctionnalités des contrats Ethereum (comme la délégation de contrats intelligents) auraient pu être exploitées pour effectuer des retraits successifs et contourner les systèmes de surveillance en temps réel.
3. Mesures d’urgence et gestion de la crise
Gel des fonds : Binance a rapidement agi en coopération avec des sociétés d’analyse de sécurité, des autorités chargées de l’application de la loi et des émetteurs de stablecoins. Ces efforts ont permis de geler près de 3 milliards de dollars de fonds volés, dont des sommes importantes gelées par Tether, Circle et d’autres plateformes de conservation.
Suspension des services : Dès la découverte de la faille, Binance a temporairement suspendu les dépôts et les retraits, et interrompu les transactions sur la plateforme « Binance Alpha » par mesure de précaution.
Engagement à indemniser : La direction de la plateforme a annoncé que les fonds des utilisateurs ordinaires resteraient en sécurité et s’est engagée à couvrir l’intégralité des pertes dues à l’attaque grâce au fonds de sécurité (SAFU) et aux fonds propres de l’entreprise.
Les enquêtes sont toujours en cours. Certains rapports de sociétés de cybersécurité évoquent la possibilité que des acteurs cybercriminels organisés, comme ceux liés à la Corée du Nord, soient à l’origine de cette attaque complexe.
