La plus grande plateforme d'échange de cryptomonnaies au monde, Binance, fait face à un vol record évalué à environ 6,3 milliards de dollars. Les enquêtes préliminaires menées par l'entreprise suggèrent que l'incident de sécurité a pris sa source dans un ordinateur portable compromis appartenant à un ingénieur DevOps. Cette violation aurait permis à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées sur plusieurs réseaux blockchain.
Les actifs volés comprennent des quantités importantes d'Ethereum, de Bitcoin, de Solana et de XRP. En réponse, Binance a collaboré avec des partenaires blockchain pour geler environ 3 milliards de dollars des fonds volés, laissant environ 3,3 milliards de dollars toujours non localisés. Malgré la perte massive, le fondateur de Binance, Changpeng Zhao, s'est exprimé sur la plateforme sociale X pour rassurer les utilisateurs en affirmant que tous les fonds seraient intégralement couverts. Zhao, qui a auparavant purgé une peine de quatre mois de prison pour des violations liées au blanchiment d'argent avant d'être gracié par le président Donald Trump, ne dirige plus l'échange mais a confirmé l'engagement de l'entreprise à couvrir les pertes.
Des experts en sécurité ont analysé la mécanique de l'attaque, notant que les auteurs n'ont pas cassé le chiffrement ni volé directement des clés privées. Au contraire, Jayant Dave de Check Point a expliqué à BBC News que les attaquants avaient pris le contrôle du système responsable d'instruire les clés sur ce qu'elles devaient signer. Emily Taylor, cofondatrice de la Global Signal Exchange, a décrit l'opération comme ayant été menée à une vitesse et à une échelle jamais vues auparavant.
La firme d'intelligence blockchain TRM suggère que le vol impliquait la mauvaise utilisation d'un portefeuille chaud (hot wallet), connecté à Internet pour traiter les retraits des clients. Bien que les premiers rapports aient indiqué un hameçonnage des autorisations pour un portefeuille chaud Ethereum, des vols ultérieurs de portefeuilles sur différentes chaînes avec des schémas de signature variés impliquent un accès plus profond au système. TRM a déclaré que le scénario le plus probable est que l'attaquant ait acquis la capacité de forcer le système de signature du portefeuille chaud de Binance à signer des transactions de son choix sur dix chaînes différentes en quelques heures.
Concernant l'identité des auteurs, TRM pointe du doigt TraderTraitor, un groupe de pirates nord-coréen soutenu par l'État, précédemment lié à un piratage de 1,5 milliard de dollars chez Bybit en février 2025. Binance a déclaré travailler avec les forces de l'ordre pour confirmer l'identité des pirates, mais n'a pas encore émis d'attribution officielle. L'incident soulève des questions importantes sur la façon dont un seul appareil compromis pourrait autoriser des transactions de plusieurs milliards de dollars et remet en cause les perceptions concernant la décentralisation et la sécurité du marché des cryptomonnaies.
Sources: PC Gamer.