Binance, la plus importante plateforme d'échange de cryptomonnaies au monde, a déclaré qu'environ 6,3 milliards de dollars de fonds avaient été volés lors d'un incident de sécurité que des analystes qualifient de plus important vol de cryptomonnaies jamais enregistré. La plateforme a indiqué qu'environ 3 milliards de dollars ont été gelés et qu'elle couvrira toutes les pertes de ses clients.
La firme de renseignement sur la chaîne de blocs TRM Labs a attribué l'attaque à TraderTraitor, qu'elle décrit comme l'unité de piratage d'élite de la Corée du Nord. « Nous formulons cette conclusion avec un haut degré de confiance », a déclaré TRM. La firme affirme qu'un assaillant a déplacé environ 6,36 milliards de dollars américains hors de portefeuilles de Binance répartis sur dix chaînes de blocs, la plus grande partie en une vingtaine de minutes.
Binance a indiqué qu'une enquête préliminaire laisse croire qu'un pirate a effectué des transactions non autorisées après avoir accédé à l'ordinateur portable compromis d'un ingénieur. CBS News a rapporté qu'une enquête ultérieure avait relevé d'autres « points de brèche ». Binance a dit n'avoir « trouvé aucune preuve de fuite de clé privée d'un portefeuille » et publiera un compte rendu technique détaillé une fois son enquête terminée.
Binance a indiqué que les retraits ont été suspendus et devraient reprendre d'ici un jour ou deux, et que les dépôts n'ont pas été touchés. Al Jazeera a rapporté que la plateforme avait dit jeudi avoir suspendu tous les dépôts et retraits. Binance affirme que les fonds des utilisateurs sont en sécurité.
« Nos équipes travaillent jour et nuit pour résoudre ce problème de façon sûre et rigoureuse », a déclaré Binance dans un communiqué transmis à Al Jazeera. L'entreprise dit collaborer avec des partenaires des forces de l'ordre pour confirmer l'identité des assaillants.
Jonathan Levin, cofondateur et chef de la direction de Chainalysis, a écrit sur les réseaux sociaux que le piratage a « probablement été commis » par TraderTraitor. Selon le département du Trésor des États-Unis, des analystes estiment que ses membres font partie du groupe Lazarus, plus vaste. Le FBI a indiqué que TraderTraitor avait ciblé la plateforme Bybit en 2025, dans une attaque de 1,5 milliard de dollars, le précédent record pour un vol de cryptomonnaies.
« Quand la Corée du Nord vole à cette échelle, l'argent finance la prolifération des armes et d'autres activités déstabilisatrices. Il s'agit donc d'un enjeu de sécurité mondial, pas seulement d'un vol de cryptomonnaies », a déclaré Ari Redbord, responsable mondial des politiques de TRM.
Changpeng Zhao, fondateur et principal actionnaire de Binance, a écrit sur les réseaux sociaux que le vol « ressemble bel et bien à un piratage de Binance ». M. Zhao, qui ne dirige plus l'entreprise, a ajouté : « En tant qu'actionnaire, je m'attends à ce que tous les fonds des utilisateurs soient entièrement couverts. »
Kok Tin Gan, cofondateur et chef de la direction de la firme de cybersécurité NyxLab, a dit que l'incident soulève des questions sur l'absence de contrôles d'approbation plus robustes. Selon lui, il semble qu'une seule signature ait donné à l'assaillant un jeton d'accès complet, sans date d'expiration, à un portefeuille chaud de Binance.
Le prix du bitcoin a reculé d'environ 5 % après le vol, passant sous la barre des 77 000 $, selon Al Jazeera. Binance détient environ 155 milliards de dollars en actifs sous gestion, selon CoinMarketCap.
Commentaires (0)
Veuillez vous connecter pour commenter.
Pas encore de commentaires.