Résumé :
« Aucun portefeuille crypto n'est sécurisé à 100 % », a publié Changpeng Zhao de Binance sur la plateforme sociale. Lors de la dernière et plus grande cyberattaque ayant frappé l'industrie au cours de cet « Octobre noir », des pirates informatiques ont frappé Binance jeudi après-midi. En seulement 20 minutes, ils ont volé au moins 6,3 milliards de dollars.
La rapidité, l'ampleur et la sophistication technique de ce vol ont plongé l'industrie de la cryptographie dans la tourmente et ont une fois de plus soulevé des questions sur le marché des actifs numériques : s'il peut tenir sa promesse de devenir une alternative fiable au système financier traditionnel ou un endroit sûr pour stocker des fonds. La dynamique haussière qui a conduit Bitcoin et d’autres crypto-monnaies à des niveaux records l’année dernière est déjà au point mort, et les attaques successives, en particulier celle contre Binance, pourraient porter un coup encore plus dur.
« C'est une période très difficile pour l'industrie du chiffrement. » Ari Redbord, directeur de la politique mondiale chez TRM Labs, une agence de renseignement sur le chiffrement, a déclaré.
Pour Binance et ses clients, cette crise est survenue de manière inattendue, comme une frayeur soudaine dans un film d'horreur.
Sans avertissement
Vers 23h20, heure d'Abu Dhabi (où se trouve le bureau de Binance) (3h20 le lendemain matin, heure de Pékin), l'équipe de cybersécurité de l'entreprise a détecté une intrusion : plus d'un milliard de dollars de fonds ont quitté la bourse de nulle part. L'équipe a immédiatement informé la haute direction de la bourse et a formé une équipe de gestion de crise d'environ 100 personnes. En quelques minutes, tout le monde était connecté à la réunion en ligne, à laquelle chaque cadre participait.
L'équipe n'a pu que regarder avec horreur les fonds transférés depuis les comptes Binance en temps réel. Le décompte initial des fonds volés s’élevait à 1 milliard de dollars, ce qui représentait sans aucun doute une énorme somme d’argent volé, mais ce n’était pas encore un record.
Cependant, le montant a continué d’augmenter, pour atteindre 3 milliards de dollars. Vers 16h40, il a directement doublé et dépassé les 6 milliards de dollars.
L'alarme s'est rapidement répandue dans toute l'industrie. Les agences de sécurité qui surveillent les activités de la blockchain (registre numérique des transactions cryptées) ont également découvert des transactions anormales sur Binance et ont automatiquement envoyé un grand nombre de messages d'avertissement aux clients, y compris à bon nombre des principaux investisseurs mondiaux en crypto.
Les cyber-enquêteurs de Binance ont immédiatement collaboré avec les partenaires de traçage cryptographique TRM Labs, Chainalysis et Elliptic pour dresser une liste d'adresses en chaîne où les fonds volés étaient stockés.
La prochaine étape de Binance consiste à contacter les émetteurs de pièces stables. Ces pièces stables sont équivalentes à des dollars numériques et circulent entre différents portefeuilles cryptographiques. Les émetteurs tels que Tether et Circle peuvent geler les jetons et bloquer les portefeuilles suspects. Leur coopération rapide est la clé pour prévenir le blanchiment et le transfert de l’argent volé.
Mais à cette époque, la communauté crypto a remarqué que Binance avait soudainement perdu des milliards de dollars. À 16h32, heure de New York, un utilisateur X "Spreek" a posté : "La nouvelle n'est pas confirmée, mais Binance a peut-être subi une énorme attaque de pirate informatique."
Treize minutes plus tard, le téléphone portable de Zach Witkoff a sonné et le directeur technique a passé un appel troublant. L'autre partie a également découvert que quelque chose n'allait pas avec Binance.
Caractéristiques d'attaque évidentes
"Cette attaque présentait toutes les caractéristiques d'une attaque de pirate informatique typique", a déclaré Witkoff. Il a cofondé la société de cryptage World Liberty Financial avec Trump et son fils avant les élections de 2024. Après que Trump ait pris ses fonctions, il a gracié Zhao Changpeng ; Zhao Changpeng a plaidé coupable en 2023 pour violation de la réglementation américaine anti-blanchiment d'argent.
Witkoff a remarqué que les pirates qui ont attaqué Binance avaient reçu des fonds de Tornado Cash, un outil de mélange de devises souvent utilisé par les criminels pour dissimuler la source des fonds. "Même un novice en analyse de blockchain peut dire en un coup d'œil qu'il s'agit d'une intrusion de pirate informatique."
Binance a confirmé à Witkoff qu'elle avait été compromise et lui a fourni une liste d'adresses associées à l'attaque. Witkoff a immédiatement collaboré avec l'émetteur du stablecoin USD1 de World Liberty Financial pour geler environ 27 millions de dollars d'actifs volés.
Tether et Circle, les principaux émetteurs de stablecoins, ont emboîté le pas et ont pris des mesures de gel.
Bien que de nombreuses parties aient coopéré pour intercepter certains fonds, Binance continue de courir contre la montre pour rechercher et geler les milliards de dollars restants de fonds volés. Mais ils se sont vite rendu compte qu’il était trop tard pour agir.
Des dirigeants tels que He Yi, co-PDG de Binance et ami de Changpeng Zhao, ont été au téléphone avec des partenaires industriels toute la nuit. He Yi, qui vit aux Émirats arabes unis et est enceinte de sept mois et demi, est restée éveillée toute la nuit. Un autre co-directeur général, Richard Teng, était de service pendant la nuit à Hong Kong.
Alors qu'ils continuent de rechercher les fonds volés sur la blockchain, les pirates informatiques intensifient également leurs actions.
À 17 heures. Heure de l'Est (5 heures du matin, heure de Pékin), les pirates ont déposé des pièces stables d'une valeur de 60 millions de dollars sur la plateforme de prêt de crypto-monnaie Aave et les ont utilisées comme garantie pour prêter près de 20 000 Ethereum, d'une valeur d'environ 44,6 millions de dollars à l'époque.
Les actifs tels que Ethereum et Bitcoin ne peuvent pas être gelés. Cette transaction équivaut à un transfert de fonds échappant au contrôle de toutes les plateformes centralisées. En d’autres termes, le pirate informatique a récupéré l’argent et s’est enfui avec succès.
Des plateformes décentralisées telles qu'Aave ont ensuite supprimé les droits de prêt des comptes suspects, mais selon les statistiques de TRM Labs, les pirates ont finalement réussi à s'en sortir avec environ 2,4 milliards de dollars d'actifs cryptographiques qui n'ont pas pu être gelés.
À 17h15, la condamnation de la crise de Binance sur les réseaux sociaux s'est intensifiée, et l'entreprise et son fondateur ne pouvaient plus l'ignorer.
Sécurité des fonds des utilisateurs
"Binance semble avoir été attaqué par des pirates informatiques", a posté Changpeng Zhao sur X, "Les fonds des utilisateurs sont en sécurité !"
Il avait initialement annoncé que 1,7 milliard de dollars d'actifs avaient alors été gelés. Trente minutes plus tard, Binance a publié une annonce officielle sur
La suspension des retraits de devises a déclenché une nouvelle vague de panique sur les plateformes sociales. De nombreux utilisateurs de X ont commenté que cette scène rappelait le crash de FTX : l'échange crypto fondé par Sam Bankman-Fried avait suspendu d'urgence les retraits de devises à la veille du crash. Cette nuit-là, Binance a souligné à plusieurs reprises la sécurité des fonds de tous les utilisateurs.
À 22h25 (10h25, heure de Pékin), Binance a déclaré avoir gelé 3 milliards de dollars de fonds associés et a toujours qualifié l'incident d'"incident de sécurité". L'enquête préliminaire de l'entreprise a révélé que l'ordinateur portable d'un ingénieur d'exploitation et de maintenance avait été compromis et que l'attaquant l'avait utilisé pour retirer illégalement des pièces. (Binance a déclaré par la suite que d'autres infrastructures de l'entreprise pourraient également avoir été compromises.)
Binance a également annoncé pour la première fois sa perte totale estimée : 6,3 milliards de dollars.
À 22h30, les médias ont rapporté que cette attaque était liée à l'organisation de hackers TraderTraitor, citant les résultats de l'enquête des agences de sécurité des réseaux TRM Labs et Pangolin Intelligence. L’organisation a planifié de nombreuses attaques de crypto-monnaie à grande échelle, notamment le vol de ByBit pour 1,5 milliard de dollars en 2025, qui était auparavant le plus grand incident de piratage de l’histoire du chiffrement.
Musc, ce n'est pas le moment
Les ennuis du milliardaire ne sont pas encore terminés, il a reçu une interaction d'Elon Musk.
Sous le message de Zhao Changpeng visant à apaiser les utilisateurs et à promettre une compensation, un utilisateur de X a joint une capture d'écran d'une déclaration similaire faite par Bankman-Fried, un ancien rival de Zhao Changpeng et un praticien notoire du cryptage. Musk a répondu avec un emoji renfrogné.
Cinq heures plus tard, Zhao Changpeng a répondu.
"Elon, j'ai beaucoup de respect pour toi, mais ce n'est pas le moment des blagues", a-t-il écrit. "S'il vous plaît, ne le faites pas."
Articles connexes :
Le prix du Bitcoin est tombé en dessous de 77 000 $ pour la première fois en un mois, et l'incident de Binance a encore aggravé le cercle des devises
Commentaires