Décryptage de « l’affaire des 6,3 milliards de dollars de cryptomonnaies volés à Binance »
Le FBI américain a publié ses conclusions le 31 octobre : le vol d’environ 6,3 milliards de dollars de cryptomonnaies chez Binance a été perpétré par TraderTraitor, un groupe de pirates informatiques lié à la Corée du Nord. TRM Labs et Chainalysis sont parvenus à la même conclusion.
Ce groupe est une branche du collectif Lazarus et avait déjà orchestré le vol spectaculaire de 1,5 milliard de dollars chez Bybit. Ces conclusions reposent uniquement sur des enquêtes menées par des organismes et ne constituent pas un jugement judiciaire. La Corée du Nord n’a pas encore réagi.
Dans la nuit du 29 au 30 octobre, heure de Pékin, plusieurs portefeuilles chauds de Binance ont été attaqués. En quelques dizaines de secondes, environ 6,3 milliards de dollars d’actifs ont été transférés sur plusieurs blockchains, établissant un nouveau record dans le secteur. L’attaque visait principalement les portefeuilles Ethereum : les pirates ont transféré les actifs en exploitant le mécanisme d’autorisation EIP-7702, sans dérober les clés privées.
Les pirates ont compromis les appareils du personnel chargé de l’exploitation et de la maintenance de la plateforme, puis obtenu des accès internes pour effectuer les transferts. Après l’attaque, des émetteurs de stablecoins ont gelé en urgence environ 3 milliards de dollars de fonds volés. Les pirates ont blanchi le reste en le faisant transiter entre différentes blockchains via la DeFi et des outils de mixage. Le FBI a rendu publiques des adresses et appelé à bloquer les fonds.
Binance a immédiatement suspendu tous les retraits et promis d’indemniser les victimes grâce au fonds SAFU. Les retraits sur les différents réseaux ont ensuite été rétablis progressivement. TraderTraitor cible depuis longtemps les plateformes d’échange de cryptomonnaies et sait brouiller les pistes après ses méfaits, ce qui complique les enquêtes. Pour l’heure, seule une partie limitée des fonds a été gelée et il est difficile de retrouver le reste. Il faudra encore du temps pour établir définitivement les faits.
$BNB
Le FBI américain a publié ses conclusions le 31 octobre : le vol d’environ 6,3 milliards de dollars de cryptomonnaies chez Binance a été perpétré par TraderTraitor, un groupe de pirates informatiques lié à la Corée du Nord. TRM Labs et Chainalysis sont parvenus à la même conclusion.
Ce groupe est une branche du collectif Lazarus et avait déjà orchestré le vol spectaculaire de 1,5 milliard de dollars chez Bybit. Ces conclusions reposent uniquement sur des enquêtes menées par des organismes et ne constituent pas un jugement judiciaire. La Corée du Nord n’a pas encore réagi.
Dans la nuit du 29 au 30 octobre, heure de Pékin, plusieurs portefeuilles chauds de Binance ont été attaqués. En quelques dizaines de secondes, environ 6,3 milliards de dollars d’actifs ont été transférés sur plusieurs blockchains, établissant un nouveau record dans le secteur. L’attaque visait principalement les portefeuilles Ethereum : les pirates ont transféré les actifs en exploitant le mécanisme d’autorisation EIP-7702, sans dérober les clés privées.
Les pirates ont compromis les appareils du personnel chargé de l’exploitation et de la maintenance de la plateforme, puis obtenu des accès internes pour effectuer les transferts. Après l’attaque, des émetteurs de stablecoins ont gelé en urgence environ 3 milliards de dollars de fonds volés. Les pirates ont blanchi le reste en le faisant transiter entre différentes blockchains via la DeFi et des outils de mixage. Le FBI a rendu publiques des adresses et appelé à bloquer les fonds.
Binance a immédiatement suspendu tous les retraits et promis d’indemniser les victimes grâce au fonds SAFU. Les retraits sur les différents réseaux ont ensuite été rétablis progressivement. TraderTraitor cible depuis longtemps les plateformes d’échange de cryptomonnaies et sait brouiller les pistes après ses méfaits, ce qui complique les enquêtes. Pour l’heure, seule une partie limitée des fonds a été gelée et il est difficile de retrouver le reste. Il faudra encore du temps pour établir définitivement les faits.
$BNB