Binance a subi ce qui pourrait être l’un des plus gros piratages de l’histoire des cryptos : la plateforme évalue l’impact à environ 6,3 milliards de dollars, dont 3 milliards gelés.
Des milliards de dollars de cryptomonnaies auraient quitté en quelques minutes les portefeuilles de la première plateforme d’échange au monde. Binance, qui enquête encore sur l’incident, assure que les fonds de ses utilisateurs sont à l’abri, tandis que les émetteurs de stablecoins s’efforcent de geler les actifs en fuite.
Binance a annoncé enquêter sur des signalements d’un problème de sécurité potentiel. Son fondateur, Changpeng Zhao, qui ne dirige plus l’entreprise, a reconnu qu’il s’agissait bien d’un piratage. En fin de journée, Binance a estimé l’impact total à environ 6,3 milliards de dollars, ce qui en ferait l’un des incidents de sécurité les plus importants jamais enregistrés.
L’agence souligne toutefois que la plateforme n’avait pas explicitement confirmé que des fonds avaient été dérobés.
Selon la société d’analyse blockchain Arkham, les portefeuilles liés au pirate ont contenu jusqu’à plus de 5,7 milliards de dollars : environ 1,5 milliard en bitcoin, 900 millions en ether, 1,5 milliard en USDT et plus de 800 millions en USDC.
D’après DefiLlama, Binance détenait environ 144 milliards de dollars d’actifs avant l’incident, soit une perte d’environ 4 %.
Ido Ben-Natan, patron de la société de sécurité Blockaid, juge qu’il s’agit du plus gros piratage de l’histoire des cryptomonnaies.
Les émetteurs de stablecoins ont réagi rapidement. Paolo Ardoino, directeur général de Tether, indique avoir gelé plus de 1,57 milliard de dollars d’USDT. Jeremy Allaire, directeur général de Circle, annonce plus de 800 millions de dollars d’USDC gelés.
Binance affirme de son côté que, avec des partenaires blockchain, environ 3 milliards de dollars sont déjà gelés.
Le pirate tente malgré tout de déplacer les fonds. D’après Arkham, il fait transiter des actifs par la plateforme décentralisée Uniswap et a emprunté au moins 20 000 WETH, soit environ 44 millions de dollars, sur le protocole de prêt Aave, en donnant en garantie des USDT volés. Aave a depuis gelé la plupart de ses marchés de prêt sur Ethereum, selon CryptoSlate.
Selon Binance, l’enquête préliminaire suggère que l’incident pourrait impliquer l’ordinateur portable compromis d’un ingénieur DevOps. L’attaquant aurait ainsi accédé à un conteneur de service et soumis des retraits non autorisés.
La plateforme dit n’avoir trouvé aucune preuve d’une fuite de clés privées de portefeuilles, et promet des détails techniques une fois les faits entièrement vérifiés.
Selon CoinDesk, des analystes, dont TRM Labs et ZachXBT, soupçonnent des pirates nord-coréens, un lien qu’aucune autorité n’a confirmé à ce stade.
Binance a suspendu les retraits des utilisateurs et dit qu’ils reprendront dès que le problème de sécurité sera pleinement résolu. Une porte-parole assure que les fonds des utilisateurs sont totalement en sécurité et que les équipes travaillent jour et nuit.
Changpeng Zhao a déclaré que les fonds des utilisateurs étaient saufs.
Il a ajouté qu’en tant qu’actionnaire, il s’attendait à ce que toutes les pertes soient intégralement couvertes. Selon CoinDesk, Binance prévoit de couvrir les pertes avec son fonds de protection SAFU, qui détient environ 1 milliard de dollars en bitcoin, et avec ses fonds propres.
Selon une étude du Crédoc, 39% des TPE et PME ont été victime d’un incident cyber dans les douze derniers mois. Une conférence était organisée au ministère de l’Économie pour phosphorer sur les solutions à déployer.
Les lunettes connectées menacent la vie privée en facilitant les enregistrements à l’insu des personnes. Les associations européennes de consommateurs réclament un encadrement renforcé, en conformité avec le RGPD.
La société américaine Scale AI est visée par une plainte déposée en France, en Italie, au Pays Bas et en Autriche par des employés soutenus par l'association noyb. Les plaignants estiment que les conditions de travail imposées par la plateforme ne respectent pas le RGPD.
Cet nouvel outil prouve qu'il vaut toujours mieux limiter les informations que l'on partage avec les chatbots.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux?
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.
Mais si vous cherchiez cette fonctionnalité sur votre téléphone, j'ai une mauvaise nouvelle pour vous.
