La plateforme Binance a subi le plus grand piratage de l’histoire des cryptomonnaies, dont le montant est estimé à environ 6,3 milliards de dollars. Cette attaque historique a provoqué une violente secousse sur les marchés des actifs numériques, entraînant le recul des principales cryptomonnaies.
Binance a réagi en urgence, en collaboration avec ses partenaires du secteur de la blockchain, et a réussi à geler près de 3 milliards de dollars d’actifs compromis afin d’empêcher leur liquidation. La société Tether a notamment gelé environ 1,57 milliard de dollars en USDT, et Circle a gelé plus de 800 millions de dollars en USDC.
Les enquêtes en cours sur le piratage historique de la plateforme Binance ont révélé des détails techniques complexes, mettant au jour une opération cybernétique avancée et ciblée, connue sous le nom d’« attaque de la chaîne d’approvisionnement interne ».
Les attaquants ont réussi à compromettre à distance l’appareil personnel et professionnel d’un ingénieur DevOps de Binance. Les pirates s’en sont servi comme intermédiaire pour accéder à un conteneur de services internes dans l’environnement cloud de la plateforme.
Le choc technique majeur réside dans la manière dont des fonds d’une telle ampleur ont pu être retirés malgré la présence de systèmes de protection reposant sur la signature multiple (Multi-Sig) :
• Les clés privées n’ont pas été dérobées : l’enquête a confirmé que les attaquants n’ont pas volé les clés privées (Private Keys) des portefeuilles froids ou chauds, ce qui aurait rendu la récupération des fonds impossible.
• Usurpation de l’environnement de travail et de l’approbation : plutôt que de voler les clés, les pirates ont exploité leur accès au système interne de gestion des identités et des accès (IAM). Ils ont créé un logiciel malveillant dans le conteneur compromis, leur permettant de simuler des demandes de retrait légitimes et de les acheminer vers le système de « signature automatisée » (Automated Signing Service).
• Contournement des barrières de sécurité : ce logiciel a réussi à falsifier les paramètres et les conditions nécessaires à la validation des transactions. Le système automatisé a ainsi signé les retraits massifs, croyant qu’il s’agissait de commandes internes autorisées et mises à jour par l’équipe de développement.
Dès que les fonds ont quitté les portefeuilles de Binance, les attaquants ont eu recours à des tactiques sophistiquées pour les disperser et tenter de les dissimuler :
• Contrats intelligents malveillants : les attaquants avaient préalablement déployé des contrats intelligents personnalisés (Custom Smart Contracts) sur les réseaux Ethereum, BNB Chain et Solana. Ils les ont utilisés comme des « dépôts temporaires de collecte » pour disperser à très grande vitesse les fonds détournés (flash trading).
• Ponts inter-chaînes (Cross-Chain Bridges) : les actifs ont immédiatement été transférés via des ponts décentralisés anonymes afin de disperser les pistes de l’enquête entre plusieurs réseaux blockchain différents, en quelques secondes.
• Protocoles de mixage (Crypto Mixers) : des centaines de millions ont transité par des outils de mixage de cryptomonnaies afin de rendre les adresses impossibles à suivre (bien que les efforts de gel aient permis d’en bloquer environ 3 milliards de dollars avant leur mixage complet).
Pour maîtriser l’attaque et stopper l’hémorragie, l’équipe technique de Binance a immédiatement isolé l’environnement cloud concerné et révoqué tous les accès et certificats numériques de l’ingénieur touché. Elle a également reconstruit les conteneurs stratégiques et mis à jour le système de signature multiple.
Voici les principales informations et anecdotes liées au piratage de « Binance » :
🐋 Le mystérieux « mouvement de baleine » qui a permis de sauver la situation
• Avant l’annonce officielle du piratage par Binance, des comptes de suivi de la blockchain, comme Whale Alert, ont détecté un mouvement très inhabituel de stablecoins (USDT et USDC) : des milliards étaient transférés des portefeuilles de Binance vers des adresses inconnues.
• Cette observation de la communauté a incité les entreprises spécialisées dans la sécurité de la blockchain à donner la première alerte. Elle a poussé les protocoles de stablecoins à agir et à geler la moitié du montant avant que les pirates ne puissent le retirer ou le blanchir entièrement.
🎮 L’ingénieur DevOps… victime d’un « faux entretien d’embauche » ?
• Des fuites techniques — qui n’ont pas encore été officiellement confirmées par Binance, mais qui correspondent aux méthodes du groupe Lazarus et de la Corée du Nord — laissent penser que l’ingénieur a été compromis par une tactique d’ingénierie sociale.
• L’ingénieur a reçu sur LinkedIn une offre d’emploi fictive et très alléchante, prétendument envoyée par une grande entreprise technologique. On lui a demandé de télécharger un fichier présenté comme un « test technique » ; dès qu’il l’a exécuté sur son appareil, un logiciel malveillant a été installé, permettant aux pirates de contrôler ses privilèges administratifs chez Binance.
💸 Le paradoxe des « frais de gaz » (Gas Fees) exorbitants
• Pour accélérer la sortie des fonds et éviter que le système ne bloque les transactions, les pirates ont payé des frais de réseau (Gas Fees) records, considérés comme les plus élevés de l’histoire des réseaux Ethereum et BNB. Cela leur a permis de faire passer les transactions en quelques secondes, avant l’intervention des ingénieurs en sécurité de Binance.
📉 Rebond des plateformes décentralisées (DEX)
• Sur le plan financier, l’inquiétude des utilisateurs à l’égard des plateformes centralisées après ce piratage a provoqué une migration temporaire massive des fonds vers les plateformes décentralisées, comme Uniswap et PancakeSwap. En quelques heures, leur volume quotidien de transactions a bondi de plus de 40 %, les utilisateurs souhaitant conserver eux-mêmes leurs
clés privées.
#HackerNews #Binance