Binance a annoncé une violation majeure impliquant le vol de 6,3 milliards de dollars en cryptomonnaies, considéré comme le plus grand vol de l’histoire du secteur. Les mises à jour de la plateforme indiquent également que les fonds des utilisateurs restent sécurisés, avec environ 3 milliards de dollars des actifs concernés actuellement gelés, rapporte 24brussels.
Dans une déclaration, Binance a affirmé son intention de couvrir toutes les pertes financières résultant de cet incident. L’échange dispose d’un fonds de réserve d’urgence d’environ 1,3 milliard de dollars, destiné à protéger les actifs des utilisateurs dans de tels scénarios. De plus, Binance a alloué plus de 6,34 milliards de dollars de ses propres fonds pour faire face aux conséquences de cette violation, dont 5 milliards de dollars sont déjà détenus dans les tokens spécifiques impliqués dans le vol.
L’échange a noté que des enquêtes préliminaires suggèrent une possible faille de sécurité due à un ordinateur portable compromis, mais des investigations ultérieures ont identifié plusieurs points de violation. Binance a déclaré : « Il s’agissait d’une attaque complexe, et nous faisons tout ce qui est en notre pouvoir en coordination avec les forces de l’ordre pour la résoudre. »
Des détails ont émergé concernant l’ordinateur portable compromis, qui appartenait à un ingénieur DevOps chez Binance. Cet accès a permis au coupable d’exploiter un conteneur de service, facilitant des transactions de retrait non autorisées. Par précaution, les dépôts et retraits ont été suspendus, et toutes les autorisations liées à l’adresse affectée ont été révoquées.
Richard Teng, co-PDG de Binance, a déclaré : « Pour être clair : l’attaquant n’a pas simplement utilisé les permissions d’un seul ingénieur, et il ne s’agissait pas d’une action simple en un clic. Cela a impliqué un processus d’attaque plus complexe. » L’enquête n’a pas encore révélé de culpabilité liée à des individus spécifiques, aucune preuve n’ayant été trouvée d’une fuite de clés privées de portefeuilles.
Bien que Binance n’ait pas attribué la faute pour l’attaque, des entreprises d’analyse blockchain comme TRM et Chainalysis l’ont liée à TraderTraitor, un groupe de pirates nord-coréens avec un historique connu de ciblage des échanges de cryptomonnaies. Cette violation actuelle dépasse le précédent record, l’incident de piratage de Bybit de l’année dernière impliquant 1,46 milliard de dollars, et la plupart des activités frauduleuses se seraient déroulées en seulement 20 minutes.
Cet incident n’est pas le premier pour Binance, qui a déjà subi une violation de sécurité en 2019, lors de laquelle 40 millions de dollars en cryptomonnaies ont été volés. Les événements récents surviennent dans un contexte de hausse des vols de cryptomonnaies significatifs signalés par diverses entreprises, suscitant de nouvelles inquiétudes concernant les vulnérabilités posées par de nouvelles technologies, y compris le potentiel abus de l’IA dans les activités malveillantes.
Ari Redbord, responsable de la politique chez TRM, a qualifié le vol d’extraordinaire, tant en termes d’ampleur que de réponse. « Peu de systèmes financiers ont jamais connu un vol d’une telle envergure », a-t-il noté. « Ce vol montre à quel point le système est exposé à des attaquants sophistiqués agissant à une vitesse que nous n’avons jamais vue. »
La situation reste fluide, des mises à jour supplémentaires étant nécessaires alors que Binance continue d’enquêter sur la violation.
