Réserves de Binance légèrement touchées après un piratage de 6,3 milliards de dollars

Lors d’une attaque survenue hier sur Binance, environ 6,3 milliards de dollars en cryptomonnaies ont été dérobés, ce qui en fait le plus grand vol de l’histoire des cryptomonnaies. Les conséquences pour les utilisateurs semblent toutefois limitées pour l’instant : les réserves de Binance n’ont que légèrement diminué. La plateforme d’échange a promis de couvrir les éventuelles pertes via le fonds SAFU et ses propres réserves. L’attaque est associée au groupe de hackers nord-coréen Lazarus.

En bref :

• Binance a été touchée par un piratage de 6,3 milliards de dollars, le plus important jamais survenu dans le secteur des cryptomonnaies.
• Les réserves ont baissé de quelques pour cent : BTC -3,1 %, ETH -8,5 %, XRP -8 % et USDT -6,3 %.
• Le groupe Lazarus est soupçonné d’être à l’origine de l’attaque, qui est également liée à des piratages antérieurs chez Bitget et Kelp DAO.

Comment l’attaque s’est déroulée

Comme indiqué précédemment, le piratage a touché plusieurs cryptomonnaies, dont Bitcoin, Ethereum, XRP et USDT. Selon une enquête interne en cours chez Binance, l’attaquant a obtenu l’accès via l’ordinateur portable d’un ingénieur DevOps. Cet ordinateur portable avait été compromis via une commande par lots EIP-7702 comportant cinquante autorisations préalablement signées, qui a permis l’exécution d’un contrat non vérifié donnant à l’attaquant accès aux systèmes.

Dans le même intervalle de blocs, 18 279 BTC, 185 millions de XRP et 1,67 milliard de dollars en USDT ont disparu de la plateforme. Ethereum est parti en deux vagues : d’abord 167 464 ETH, puis 79 376 ETH supplémentaires, pour un total de 246 840 ETH.

Des réserves en baisse limitée malgré l’ampleur de l’attaque

Malgré l’ampleur de l’attaque, les baisses des réserves de Binance restent relativement modérées. Le BTC a reculé de 3,1 %, à plus de 682 000 BTC ; l’ETH de 8,5 %, à 3,3 millions d’ETH ; le XRP de 8 %, à 2,47 milliards ; et l’USDT de 6,3 %, à 34,1 milliards. Bitcoin s’établit actuellement à 77 875 $, en baisse de 2,5 % au cours des dernières 24 heures.

Binance indique qu’environ 3 milliards de dollars de fonds dérobés ont été gelés, dont 1,567 milliard de dollars en USDT et plus de 800 millions de dollars en USDC. Nous avions déjà rapporté que le Conseil de sécurité d’Arbitrum avait gelé 305 millions de dollars de fonds Binance dérobés. La plateforme d’échange a temporairement suspendu les retraits et promis de compenser les dommages via le fonds SAFU et ses réserves d’entreprise.

Le groupe Lazarus de nouveau en cause

L’adresse utilisée lors de l’attaque est liée à des exploits antérieurs chez Bitget et Kelp DAO, tous deux précédemment attribués au groupe Lazarus, un groupe de hackers lié à la Corée du Nord. Ce lien suggère que le même groupe est à l’origine de cette attaque contre Binance.

L’enquête interne chez Binance est toujours en cours. La question reste de savoir comment une attaque d’une telle ampleur a pu se produire malgré les dispositifs de sécurité, et quelles mesures supplémentaires la plateforme d’échange prendra pour éviter une récidive.