Nous avons désormais une vision complète du piratage de Binance. Et c’est bien pire que ce qui a été rapporté hier soir : 6,3 milliards de dollars. Le plus grand vol de l’histoire des cryptomonnaies. Quatre fois celui de Bybit.
Je vais vous expliquer ce qui s’est passé, car on se croirait dans un film.
Ils n’ont forcé aucune clé privée. Ils ont piraté l’ordinateur portable d’UN ingénieur de Binance. Depuis cet ordinateur, ils ont accédé à un conteneur interne du système et ont commencé à signer des retraits comme s’ils étaient Binance elle-même. Une seule transaction visant l’un des portefeuilles chauds comportait 50 autorisations signées. L’attaquant n’a pas forcé le coffre-fort : il s’est assis dans le fauteuil de l’employé qui détient la clé.
Résultat : ils ont vidé des portefeuilles chauds sur DIX blockchains à la fois. 200.630 ETH et 185 tokens sur Ethereum, 18.270 bitcoins, 233 millions de XRP, plus Solana, Tron, Avalanche... La majeure partie des 6,3 milliards est partie en à peine 20 minutes.
Le détail qui semble tout droit sorti de la plume d’un scénariste : deux jours auparavant, Binance avait annoncé avoir repoussé une campagne de hackers nord-coréens qui utilisaient de fausses offres d’emploi pour introduire des logiciels malveillants. Ils ont repoussé l’assaut à la porte, mais les hackers sont entrés par la fenêtre de l’employé. Aujourd’hui, TRM Labs et Chainalysis attribuent l’attaque « avec un haut degré de confiance » à TraderTraitor, l’unité nord-coréenne du groupe Lazarus. Les mêmes que pour Bybit. Ils ont quadruplé leur propre record en 20 mois.
La contre-offensive a elle aussi été historique : environ 3 milliards ont été gelés en moins de 12 heures. Tether en a bloqué plus de 1 500, Circle 823, Ripple environ 200 en RLUSD, et même Coinbase, le plus grand concurrent de Binance, a proposé son aide en bloquant les transferts vers les adresses du hacker. La moitié du butin est déjà hors d’usage.
Je vais vous expliquer ce qui s’est passé, car on se croirait dans un film.
Ils n’ont forcé aucune clé privée. Ils ont piraté l’ordinateur portable d’UN ingénieur de Binance. Depuis cet ordinateur, ils ont accédé à un conteneur interne du système et ont commencé à signer des retraits comme s’ils étaient Binance elle-même. Une seule transaction visant l’un des portefeuilles chauds comportait 50 autorisations signées. L’attaquant n’a pas forcé le coffre-fort : il s’est assis dans le fauteuil de l’employé qui détient la clé.
Résultat : ils ont vidé des portefeuilles chauds sur DIX blockchains à la fois. 200.630 ETH et 185 tokens sur Ethereum, 18.270 bitcoins, 233 millions de XRP, plus Solana, Tron, Avalanche... La majeure partie des 6,3 milliards est partie en à peine 20 minutes.
Le détail qui semble tout droit sorti de la plume d’un scénariste : deux jours auparavant, Binance avait annoncé avoir repoussé une campagne de hackers nord-coréens qui utilisaient de fausses offres d’emploi pour introduire des logiciels malveillants. Ils ont repoussé l’assaut à la porte, mais les hackers sont entrés par la fenêtre de l’employé. Aujourd’hui, TRM Labs et Chainalysis attribuent l’attaque « avec un haut degré de confiance » à TraderTraitor, l’unité nord-coréenne du groupe Lazarus. Les mêmes que pour Bybit. Ils ont quadruplé leur propre record en 20 mois.
La contre-offensive a elle aussi été historique : environ 3 milliards ont été gelés en moins de 12 heures. Tether en a bloqué plus de 1 500, Circle 823, Ripple environ 200 en RLUSD, et même Coinbase, le plus grand concurrent de Binance, a proposé son aide en bloquant les transferts vers les adresses du hacker. La moitié du butin est déjà hors d’usage.
