$BTC Le vol des 6,3 milliards de dollars de Binance : que s’est-il passé exactement ?
Ces derniers jours, beaucoup de gens m’ont envoyé des messages privés pour me poser la question.
Pour être honnête, ma première réaction a été la même : j’étais abasourdi. Une plateforme de l’envergure de Binance peut vraiment se faire voler 6,3 milliards ?
Le 3 novembre, l’entreprise a publié un rapport préliminaire. J’en ai résumé les points essentiels.
Voici la chronologie.
En juin, un ingénieur chargé de l’infrastructure des portefeuilles a installé un outil de programmation IA et téléchargé un paquet d’installation Homebrew qui avait été altéré. Son ordinateur a alors été compromis.
En septembre, des Nord-Coréens ont fait semblant de recruter des candidats lors d’entretiens, et le logiciel malveillant s’est propagé davantage.
Le 20 octobre, ils ont accédé à un outil d’IA interne de Binance et s’en sont servis comme tremplin pour prendre le contrôle de deux autres ordinateurs d’ingénieurs.
Le 29 octobre, à 20 h 05, ils sont passés à l’action.
Ils n’ont pas volé les clés privées.
C’est un point essentiel.
Ils ont obtenu l’accès au service interne de signature des portefeuilles et ont lancé des transferts en contournant directement la procédure normale de retrait.
Pour Ethereum, c’est encore plus incroyable : ils ont utilisé le mécanisme EIP-7702 pour déléguer à un contrat qu’ils contrôlaient le droit d’exécuter des opérations depuis le portefeuille chaud.
Même suspendre les retraits n’a servi à rien : la délégation sur la blockchain a continué de fonctionner jusqu’à ce qu’elle soit supprimée, le 30 octobre à 00 h 10.
En quatre minutes, ils ont d’abord emporté 233 millions de XRP, puis 970 000 SOL, 44,2 millions d’OP et 18 270 BTC.
Le dernier transfert, de 2 961,9 ETH, a été encaissé à 23 h 56.
Le montant total s’élève à environ 6,34 milliards de dollars.
Le FBI a publié un communiqué le 31 octobre, attribuant l’attaque au groupe nord-coréen TraderTraitor.
Du côté de Binance, 2,85 milliards de dollars ont été gelés ou interceptés.
Le 31 octobre, l’entreprise a déclaré que 98 % des actifs concernés avaient déjà été reconstitués et qu’elle assumerait elle-même les pertes, sans les faire supporter aux utilisateurs.
Le 1er novembre, les retraits ont commencé à reprendre progressivement.
Le plus intéressant, c’est qu’après la reprise, les utilisateurs ont retiré plus de 3,6 milliards de dollars, selon les chiffres rapportés par la BBC.
On peut bien faire confiance, mais garder son argent chez soi, c’est quand même plus rassurant.
J’en tire trois conclusions.
La signature multiple MPC n’est pas infaillible : si le service de signature lui-même est compromis, elle ne sert à rien.
Ne pas perdre ses clés privées ne signifie pas être en sécurité : une faille dans le mécanisme d’autorisation peut tout de même permettre de vider les comptes.
Aussi grande soit-elle, une plateforme d’échange reste le panier de quelqu’un d’autre : ne mettez pas tous vos œufs au même endroit.
C’est mon avis personnel, pas un conseil en investissement.
Vous osez encore laisser la majeure partie de vos fonds sur une plateforme d’échange ?
#PiratageDeBinance
Ces derniers jours, beaucoup de gens m’ont envoyé des messages privés pour me poser la question.
Pour être honnête, ma première réaction a été la même : j’étais abasourdi. Une plateforme de l’envergure de Binance peut vraiment se faire voler 6,3 milliards ?
Le 3 novembre, l’entreprise a publié un rapport préliminaire. J’en ai résumé les points essentiels.
Voici la chronologie.
En juin, un ingénieur chargé de l’infrastructure des portefeuilles a installé un outil de programmation IA et téléchargé un paquet d’installation Homebrew qui avait été altéré. Son ordinateur a alors été compromis.
En septembre, des Nord-Coréens ont fait semblant de recruter des candidats lors d’entretiens, et le logiciel malveillant s’est propagé davantage.
Le 20 octobre, ils ont accédé à un outil d’IA interne de Binance et s’en sont servis comme tremplin pour prendre le contrôle de deux autres ordinateurs d’ingénieurs.
Le 29 octobre, à 20 h 05, ils sont passés à l’action.
Ils n’ont pas volé les clés privées.
C’est un point essentiel.
Ils ont obtenu l’accès au service interne de signature des portefeuilles et ont lancé des transferts en contournant directement la procédure normale de retrait.
Pour Ethereum, c’est encore plus incroyable : ils ont utilisé le mécanisme EIP-7702 pour déléguer à un contrat qu’ils contrôlaient le droit d’exécuter des opérations depuis le portefeuille chaud.
Même suspendre les retraits n’a servi à rien : la délégation sur la blockchain a continué de fonctionner jusqu’à ce qu’elle soit supprimée, le 30 octobre à 00 h 10.
En quatre minutes, ils ont d’abord emporté 233 millions de XRP, puis 970 000 SOL, 44,2 millions d’OP et 18 270 BTC.
Le dernier transfert, de 2 961,9 ETH, a été encaissé à 23 h 56.
Le montant total s’élève à environ 6,34 milliards de dollars.
Le FBI a publié un communiqué le 31 octobre, attribuant l’attaque au groupe nord-coréen TraderTraitor.
Du côté de Binance, 2,85 milliards de dollars ont été gelés ou interceptés.
Le 31 octobre, l’entreprise a déclaré que 98 % des actifs concernés avaient déjà été reconstitués et qu’elle assumerait elle-même les pertes, sans les faire supporter aux utilisateurs.
Le 1er novembre, les retraits ont commencé à reprendre progressivement.
Le plus intéressant, c’est qu’après la reprise, les utilisateurs ont retiré plus de 3,6 milliards de dollars, selon les chiffres rapportés par la BBC.
On peut bien faire confiance, mais garder son argent chez soi, c’est quand même plus rassurant.
J’en tire trois conclusions.
La signature multiple MPC n’est pas infaillible : si le service de signature lui-même est compromis, elle ne sert à rien.
Ne pas perdre ses clés privées ne signifie pas être en sécurité : une faille dans le mécanisme d’autorisation peut tout de même permettre de vider les comptes.
Aussi grande soit-elle, une plateforme d’échange reste le panier de quelqu’un d’autre : ne mettez pas tous vos œufs au même endroit.
C’est mon avis personnel, pas un conseil en investissement.
Vous osez encore laisser la majeure partie de vos fonds sur une plateforme d’échange ?
#PiratageDeBinance