Le braquage de Binance : 6,3 milliards de dollars dérobés en quelques minutes
Le 29 octobre, Binance a subi le plus grand vol de cryptomonnaies de l’histoire. Environ 6,3 milliards de dollars d’actifs numériques ont été siphonnés de la plateforme d’échange.
Il ne s’agissait pas d’une attaque soudaine. Selon le propre rapport de Binance, c’était une opération en plusieurs étapes qui a commencé en juin.
Comment cela s’est passé :
1. Des pirates ont utilisé un faux entretien d’embauche et un logiciel dissimulé dans une publicité pour compromettre les ordinateurs de deux ingénieurs logiciels de Binance.
2. Ils ont ensuite utilisé un troisième ordinateur pour accéder aux systèmes internes qui autorisent les retraits.
3. Grâce à EIP-7702, une fonctionnalité d’Ethereum, ils ont autorisé leur propre logiciel à gérer un portefeuille chaud appelé « Binance 14 ».
4. Cette transaction d’autorisation n’a coûté qu’environ 15 $ en frais de gas.
5. En quelques minutes, ils ont effectué une seule transaction d’une valeur d’environ 2,5 milliards de dollars, comprenant 167 464 ETH et plus de 1,6 milliard de dollars en USDT.
Le FBI a attribué l’attaque à un groupe lié à la Corée du Nord appelé TraderTraitor / Lazarus Group.
Où se trouve l’argent actuellement :
- Environ 2,85 milliards de dollars ont été gelés avec l’aide d’émetteurs, des forces de l’ordre et de partenaires.
- Environ 3,11 milliards de dollars se trouvent toujours dans des portefeuilles liés à l’attaque.
- Environ 124 millions de dollars en altcoins volés ont déjà été convertis en bitcoins.
- Les fonds ont été répartis entre plus de 20 000 portefeuilles, 16 blockchains et 65 000 transactions.
Ce qu’a fait Binance :
Binance a gelé les retraits, puis a déclaré qu’elle assumerait l’intégralité des conséquences financières. L’entreprise a indiqué avoir couvert 90 à 98 % des pertes à partir de sa propre trésorerie et de ses fonds d’entreprise, et que les pertes ne seraient pas répercutées sur les utilisateurs.
Ce que cela signifie pour les traders :
1. Aucune plateforme d’échange n’est sûre à 100 %. Ne conservez jamais tous vos fonds au même endroit.
2. Utilisez des portefeuilles froids pour vos placements à long terme.
3. Activez l’authentification à deux facteurs, les codes anti-hameçonnage et la liste blanche des adresses de retrait.
4. Méfiez-vous des offres d’emploi, des liens et des téléchargements de logiciels. Ce casse de 6,3 milliards de dollars a commencé par un seul faux entretien d’embauche.
Cette attaque est plus importante que le piratage de Bybit, qui avait coûté 1,5 milliard de dollars en 2025. Elle va changer la manière dont les plateformes d’échange, les assureurs et les autorités de régulation gèrent la sécurité des cryptomonnaies.
Les cryptomonnaies sont toujours l’avenir. Mais la sécurité doit passer avant tout.
- MEHTARAlyMaghlot