LE PIRATAGE DE BINANCE À 6,34 MILLIARDS DE DOLLARS : CE QUI S’EST VRAIMENT PASSÉ
L’une des plus importantes failles de sécurité de l’histoire des cryptomonnaies vient de se produire. De faux entretiens d’embauche, des appareils d’employés compromis, des identifiants volés et une infiltration de plusieurs mois menée par l’opération TraderTraitor de la Corée du Nord.
Voici le compte rendu complet :
CHRONOLOGIE DE L’ATTAQUE
29 octobre : Binance détecte des transferts non autorisés depuis ses portefeuilles en ligne. 6,34 milliards de dollars d’actifs numériques sont transférés sur plusieurs chaînes.
Mais l’attaque avait commencé bien plus tôt :
• Juin : les attaquants compromettent l’appareil d’un employé au moyen d’un logiciel de développement malveillant
• Septembre : un deuxième ingénieur est ciblé lors d’un faux entretien d’embauche contenant du code malveillant
• 20 octobre : accès complet aux systèmes des employés, à leurs identifiants et à l’infrastructure des portefeuilles
• 29 octobre : des milliards sont dérobés
CE QUI A ÉTÉ VOLÉ
233.46M $XRP
970,500 $SOL
44.2M $OP
18,270 $BTC
Ainsi que des $ETH et d’autres actifs
Les attaquants ont immédiatement commencé à tout convertir en $ETH pour compliquer la récupération des fonds.
LA RIPOSTE
Le FBI a officiellement accusé la Corée du Nord le 31 octobre.
Réaction du secteur :
• Tether a gelé environ 1,57 milliard de dollars en $USDT
• Circle a gelé plus de 800 millions de dollars en $USDC
• Binance a collaboré avec des enquêteurs spécialisés dans la blockchain et les forces de l’ordre pour retracer les fonds
LA RÉPONSE DE BINANCE
On peut dire ce qu’on veut de la faille de sécurité, mais la réponse a été solide :
• Tous les actifs des clients concernés ont été couverts grâce au fonds SAFU et à la trésorerie de l’entreprise
• 98 % des jetons concernés ont été réapprovisionnés au 31 octobre
• Les clients n’ont subi AUCUNE perte
• Les retraits ont été rétablis progressivement
• La preuve de réserves a été étendue à 44 jetons
• Les appareils compromis ont été remplacés
• Un audit indépendant de cybersécurité a été lancé
LA VÉRITABLE LEÇON À RETENIR
La faille était grave. Les défaillances internes doivent faire l’objet d’une enquête approfondie.
Mais Binance a assumé l’entière responsabilité financière et collaboré avec le secteur pour récupérer les fonds. C’est important.
La sécurité d’une plateforme d’échange ne se mesure pas seulement quand tout va bien. Elle se mesure aussi à sa réaction quand les choses dérapent.
La leçon à retenir pour le secteur : la protection des utilisateurs doit toujours passer en premier. Toutes les plateformes doivent tirer les enseignements de cet incident.
L’une des plus importantes failles de sécurité de l’histoire des cryptomonnaies vient de se produire. De faux entretiens d’embauche, des appareils d’employés compromis, des identifiants volés et une infiltration de plusieurs mois menée par l’opération TraderTraitor de la Corée du Nord.
Voici le compte rendu complet :
CHRONOLOGIE DE L’ATTAQUE
29 octobre : Binance détecte des transferts non autorisés depuis ses portefeuilles en ligne. 6,34 milliards de dollars d’actifs numériques sont transférés sur plusieurs chaînes.
Mais l’attaque avait commencé bien plus tôt :
• Juin : les attaquants compromettent l’appareil d’un employé au moyen d’un logiciel de développement malveillant
• Septembre : un deuxième ingénieur est ciblé lors d’un faux entretien d’embauche contenant du code malveillant
• 20 octobre : accès complet aux systèmes des employés, à leurs identifiants et à l’infrastructure des portefeuilles
• 29 octobre : des milliards sont dérobés
CE QUI A ÉTÉ VOLÉ
233.46M $XRP
970,500 $SOL
44.2M $OP
18,270 $BTC
Ainsi que des $ETH et d’autres actifs
Les attaquants ont immédiatement commencé à tout convertir en $ETH pour compliquer la récupération des fonds.
LA RIPOSTE
Le FBI a officiellement accusé la Corée du Nord le 31 octobre.
Réaction du secteur :
• Tether a gelé environ 1,57 milliard de dollars en $USDT
• Circle a gelé plus de 800 millions de dollars en $USDC
• Binance a collaboré avec des enquêteurs spécialisés dans la blockchain et les forces de l’ordre pour retracer les fonds
LA RÉPONSE DE BINANCE
On peut dire ce qu’on veut de la faille de sécurité, mais la réponse a été solide :
• Tous les actifs des clients concernés ont été couverts grâce au fonds SAFU et à la trésorerie de l’entreprise
• 98 % des jetons concernés ont été réapprovisionnés au 31 octobre
• Les clients n’ont subi AUCUNE perte
• Les retraits ont été rétablis progressivement
• La preuve de réserves a été étendue à 44 jetons
• Les appareils compromis ont été remplacés
• Un audit indépendant de cybersécurité a été lancé
LA VÉRITABLE LEÇON À RETENIR
La faille était grave. Les défaillances internes doivent faire l’objet d’une enquête approfondie.
Mais Binance a assumé l’entière responsabilité financière et collaboré avec le secteur pour récupérer les fonds. C’est important.
La sécurité d’une plateforme d’échange ne se mesure pas seulement quand tout va bien. Elle se mesure aussi à sa réaction quand les choses dérapent.
La leçon à retenir pour le secteur : la protection des utilisateurs doit toujours passer en premier. Toutes les plateformes doivent tirer les enseignements de cet incident.
