Les attaquants à l’origine de la faille de sécurité de Binance ont utilisé le protocole de prêt de finance décentralisée (DeFi) Aave pour convertir les stablecoins volés en Ethereum et tenter de transférer les actifs hors de portée des émetteurs centralisés capables de les geler.
Les données sur la blockchain montrent qu’un portefeuille lié aux attaquants a déposé environ 60 millions de dollars en USDT volés en garantie sur Aave V3, sur Ethereum, et emprunté 19 762 ethers enveloppés (WETH), d’une valeur d’environ 44,6 millions de dollars à l’époque.
ÉTAPE CLÉ | Binance victime du plus grand piratage de cryptomonnaies de l’histoire
Cette stratégie met en évidence une vulnérabilité majeure dans les enquêtes sur les vols de cryptomonnaies :
Les stablecoins tels que l’USDT et l’USDC peuvent être gelés par leurs émetteurs lorsqu’ils sont liés à des activités criminelles présumées. Ethereum, en revanche, n’a pas d’émetteur central capable de mettre sur liste noire des adresses individuelles et d’empêcher les transferts.
En utilisant Aave, les attaquants ont effectivement utilisé l’USDT volé comme garantie pour obtenir un autre actif sans avoir à vendre directement les stablecoins contre de l’ETH sur une plateforme d’échange centralisée. Le WETH emprunté pouvait ensuite être transféré vers d’autres portefeuilles et converti en ETH, rendant les fonds plus difficiles à immobiliser au moyen de gels effectués par les émetteurs.
Comment les pirates de Binance ont utilisé AAVE pour encaisser les cryptomonnaies volées
Le moment était crucial.
La transaction sur Aave a eu lieu entre 20 h 58 et 21 h 01 UTC, environ 40 minutes avant le premier gel d’urgence des marchés Aave. Les attaquants ont ainsi pu emprunter en utilisant leurs garanties avant que le protocole ne restreigne les nouveaux prêts.
Aave a ensuite confirmé que la position détenait environ 59,9 millions de dollars en USDT en garantie, pour une dette en cours de 43,8 millions de dollars. Le protocole a indiqué que la position était
surcollatéralisée,
restait soumise aux procédures normales de liquidation et
n’avait pas exposé les fournisseurs de liquidités d’Aave à des pertes.
L’incident a amené Aave à coordonner une intervention d’urgence avec ses prestataires de services de gestion des risques et à geler des réserves sur plusieurs réseaux afin d’empêcher de nouveaux dépôts et emprunts. L’intervention a concerné 175 réserves sur Aave V3, réparties sur 16 réseaux, et 117 réserves sur Aave V4, réparties sur quatre réseaux.
Il est important de noter que l’incident n’impliquait pas d’exploitation des contrats intelligents d’Aave.
Les attaquants ont plutôt utilisé les fonctions de prêt légitimes du protocole comme voie de sortie, illustrant comment l’infrastructure financière décentralisée peut participer au blanchiment de fonds après une faille majeure sur une plateforme d’échange.
Cet épisode met également en lumière un défi de taille pour les protocoles DeFi :
Fournir un accès sans permission aux services financiers tout en réagissant aux activités criminelles, qui peuvent rapidement se propager au sein d’infrastructures de prêt et de trading par ailleurs opérationnelles.
DeFi | Pourquoi ce principal prestataire de gestion des risques se retire du plus grand protocole de prêt DeFi
Vous souhaitez suivre l’actualité des cryptomonnaies dans le monde ?
Rejoignez notre chaîne WhatsApp ici.
Suivez-nous sur X pour découvrir les dernières publications et actualités
Rejoignez notre communauté Telegram et échangez avec ses membres
___________