Le vol crypto du siècle
Le casse crypto du siècle. La plateforme Binance a suspendu une partie des transactions après qu’elle a été victime d’un piratage de grande ampleur. 6,3 milliards de dollars en cryptomonnaies ont été dérobés.
Binance a confirmé être victime d’un vol de cryptos ce jeudi 29 octobre, et suspendu les dépôts et les retraits dans la foulée. Ce sont 6,3 milliards de dollars qui ont été subtilisés : l’ordinateur portable d’un ingénieur DevOps aurait permis à un pirate d’accéder à un service interne et de soumettre des transactions de retrait non autorisées, explique la plateforme. Elle a toutefois précisé depuis que son enquête avait mis au jour d’autres points d’intrusion.
Binance promet de couvrir les pertes
L’entreprise a obtenu, avec ses partenaires, le gel d’environ 3 milliards de dollars d’actifs. Les émetteurs de certains stablecoins peuvent placer les adresses des pirates sur liste noire : les jetons concernés sont alors bloqués, ce qui empêche leur transfert ou leur conversion dans d’autres cryptos.
Binance promet aussi de couvrir l’intégralité des pertes avec ses propres ressources et un fonds de protection des utilisateurs (SAFU). Sur les 6,3 milliards de ressources propres qui serviront à couvrir l’incident, 5 milliards sont détenus dans les mêmes cryptos que celles subtilisées. Binance procède actuellement à l’achat du montant restant sur les marchés pour « reconstituer les avoirs dans chacune des cryptomonnaies concernées et combler tout manque ».
Selon le dernier message officiel posté sur les réseaux sociaux, le groupe continue de « localiser, geler et récupérer » des fonds supplémentaires. Les retraits devraient reprendre dimanche matin, a précisé l’entreprise qui assure que les dépôts n’ont pas été affectés.
Un casse record qui porte la signature de la Corée du Nord
L’attaque, « complexe », est la plus importante du secteur, devant celle qui avait frappé l’exchange Bybit l’an dernier (1,5 milliard de dollars). Dans les deux cas, il s’agirait d’un hack orchestré par des pirates nord-coréens, plus spécifiquement du groupe TraderTraitor à l’origine des deux casses.
« Il s’agit d’un vol commandité par un État, d’une ampleur qu’aucun groupe criminel n’approche, dont les recettes financent les programmes d’armement de la Corée du Nord », affirme Tom Robinson de la société Elliptic cité par le Wall Street Journal.
La méthode correspondrait à celle des pirates de TraderTraitor, un nom de code utilisé par le FBI pour désigner un groupe de cybercriminels soutenu par Pyongyang. Il aurait été créé entre 2016 et 2017 par les services de renseignement nord-coréens.
L’entité serait aussi à l’origine du vol de 388 millions de dollars chez Bitget, un autre exchange, le mois dernier. Le spécialiste ZachXBT a découvert que les fonds volés de Bitget et de Binance ont été regroupés sur une même adresse.
