L’exploit d’hier sur Binance restera dans l’histoire des cryptomonnaies : environ 6,3 milliards de dollars ont été dérobés, ce qui en fait le plus grand vol jamais enregistré. Binance a confirmé que l’attaque avait touché plusieurs actifs, dont le BTC, l’ETH, le XRP et l’USDT.

L’enquête interne est toujours en cours, mais Binance soupçonne que l’ordinateur portable d’un ingénieur DevOps a été compromis par l’exécution d’un lot EIP-7702 envoyé par l’attaquant, contenant 50 autorisations pré-signées (nonce n à n+49), afin de dissimuler l’exécution du contrat non vérifié qui a donné accès à l’attaquant dans le flux continu de transactions.

Binance fait état d’environ $3B d’actifs gelés, dont $1.567B en USDT et plus de $800M en USDC.

Cette attaque a été liée à une adresse associée à l’attaque contre Bitget ou à celle contre Kelp DAO, toutes deux attribuées au groupe Lazarus (RPDC), ce qui laisse penser qu’il est également impliqué dans cette attaque contre Binance.

Malgré l’attaque, son impact sur les utilisateurs semble limité, les réserves de Binance n’ayant été que modestement affectées. Au cours du même intervalle de blocs, 18,279 BTC, 185M XRP et $1.67B en USDT ont été retirés de la plateforme. Les ETH sont sortis en deux vagues, d’abord 167,464 ETH, puis 79,376 ETH, soit un total de 246,840 ETH.

Les réserves n’ont toutefois connu que des variations modérées au cours de la journée :

BTC : -3.1%, à plus de 682,000 BTC

ETH : -8.5%, à 3.3M ETH

XRP : -8%, à 2.47B XRP

USDT : -6.3%, à 34.1B USDT

Bien que l’ampleur de cette attaque soit sans précédent, les réserves de Binance ne laissent pas penser que son impact sur la plateforme ait été aussi grave. Elles lui permettent d’absorber le choc et de limiter autant que possible ses répercussions sur les utilisateurs.

Binance s’est également engagée à couvrir les pertes au moyen de son fonds SAFU et des réserves de l’entreprise.

Rédigé par Darkfost