Binance, l'une des plus grandes plateformes d'échange de cryptomonnaies au monde, s'est retrouvée au cœur d'une cyberattaque se chiffrant en milliards de dollars. Un groupe de pirates informatiques a ciblé les portefeuilles numériques utilisés par l'entreprise pour ses transactions, s'emparant d'actifs cryptographiques d'une valeur d'environ 6,3 milliards de dollars.
Les transactions enregistrées sur la blockchain ont révélé que la majeure partie du vol a été réalisée en l'espace d'environ 20 minutes. Suite à l'attaque, Binance a annoncé que les pertes seraient couvertes, tout en prenant des mesures pour geler une partie des actifs volés.
Reuters a abordé les détails de cette attaque qui a secoué le monde des cryptomonnaies à travers quatre questions fondamentales.
1. Comment le coffre-fort numérique de Binance a-t-il été forcé ?
Selon les déclarations de Binance et les analyses effectuées par des experts sur les registres de la blockchain, des actifs cryptographiques d'une valeur d'environ 6,3 milliards de dollars ont été dérobés dans les portefeuilles numériques utilisés par la plateforme pour effectuer ses opérations.
Dans une première déclaration sur X, l'entreprise a indiqué qu'elle évaluait la possibilité que l'attaque provienne d'un ordinateur portable compromis. Cependant, l'enquête menée par la suite a révélé que la faille de sécurité concernait également d'autres points.
Binance a déclaré dans son communiqué : « L'enquête que nous avons menée par la suite a révélé d'autres points où la sécurité a été compromise. »
Selon l'analyse de la société américaine d'analyse blockchain TRM Labs, les attaquants ont pris le contrôle de l'infrastructure de signature utilisée par Binance pour valider les transactions. Cela leur a permis d'émettre des instructions de transaction permettant le transfert des actifs depuis les portefeuilles numériques.
L'avocat hongkongais Joshua Chu a expliqué le fonctionnement de l'attaque avec un exemple simple :
« Pour le dire simplement, l'attaquant n'a peut-être pas volé la clé du coffre. Il a peut-être plutôt pris le contrôle du système qui donne l'ordre de libérer l'argent du coffre. »
Les registres de la blockchain montrent que l'attaque a commencé peu après 20h00 GMT jeudi (23h00 heure turque) et que le transfert de plusieurs milliards de dollars a été effectué en environ 20 minutes.
Les attaquants ont tenté de déplacer les actifs volés vers des adresses sur lesquelles les partenaires commerciaux de Binance et les émetteurs de stablecoins ne pouvaient pas intervenir. Cependant, grâce à l'intervention de ces entités, environ la moitié des actifs volés a été gelée.
Selon les informations disponibles sur le site internet de Binance, l'entreprise gère un fonds de protection des actifs des utilisateurs, doté d'une réserve de 1 milliard de dollars en Bitcoin, afin de protéger ses clients en cas d'éventuelles failles de sécurité.
Le co-PDG de Binance, Richard Teng, a annoncé que les pertes résultant de l'attaque seraient couvertes en utilisant ce fonds ainsi que les ressources propres de l'entreprise.
2. Des pirates nord-coréens sont-ils derrière l'attaque ?
L'identité de la personne ou du groupe derrière l'attaque n'a pas encore été établie avec certitude. Cependant, plusieurs sociétés américaines d'analyse blockchain ont souligné que l'attaque présentait des similitudes avec des opérations précédemment attribuées à des pirates informatiques nord-coréens.
Alors que le co-PDG de Binance, Richard Teng, a indiqué que l'identité des attaquants n'avait pas encore été déterminée dans le cadre de l'enquête de l'entreprise, le gouvernement nord-coréen rejette régulièrement les accusations de cyberattaques et de vol de cryptomonnaies.
TRM Labs a déclaré que l'attaque contre Binance présentait des caractéristiques similaires à celle menée l'année dernière contre la plateforme d'échange de cryptomonnaies Bybit. Cette attaque avait été attribuée par le FBI (Federal Bureau of Investigation) des États-Unis à des pirates nord-coréens.
TRM Labs a fait savoir qu'il était largement convaincu que le même groupe se trouvait derrière le braquage de Binance.
La société d'analyse blockchain Chainalysis a également révélé le mois dernier que les actifs volés lors de l'attaque contre la plateforme d'échange Bitget avaient été mélangés avec des cryptomonnaies provenant de l'attaque contre Binance.
Ces développements ont renforcé la possibilité d'un lien entre les attaques ciblant différentes plateformes de cryptomonnaies.
3. Où se trouvent maintenant les 6,3 milliards de dollars volés ?
Après l'attaque, la question la plus importante est de savoir quelle part des milliards de dollars d'actifs cryptographiques pourra être récupérée.
Environ la moitié des actifs volés est constituée de stablecoins gelés par des entités telles que Tether, Circle, Ripple et World Liberty Financial, l'initiative de cryptomonnaie de la famille Trump.
Cependant, le gel des actifs ne signifie pas qu'ils seront directement restitués à Binance. Cette intervention rend avant tout difficile pour les attaquants la conversion de ces actifs en monnaie fiduciaire.
TRM Labs a indiqué qu'une partie des actifs volés a été utilisée comme garantie pour emprunter de l'Ethereum (ETH). Selon les estimations de l'entreprise, environ 2,4 milliards de dollars en Bitcoin et en Ethereum se trouvent dans des portefeuilles inaccessibles aux mesures de gel.
Patrick Tan, conseiller juridique en chef de la société de renseignement blockchain ChainArgos basée à Singapour, a expliqué pourquoi le gel du Bitcoin et de l'Ethereum n'est pas possible en ces termes :
« Il n'existe aucune entreprise qui émet du Bitcoin ou de l'Ethereum. Par conséquent, aucune entreprise ne peut geler ces actifs. »
Selon les experts du marché, les attaquants pourraient recourir à différentes méthodes pour brouiller les pistes des cryptomonnaies volées. Celles-ci incluent le mélange des actifs avec d'autres cryptomonnaies, leur conversion en actifs numériques moins connus ou leur transfert via des plateformes d'échange de cryptomonnaies plus petites.
Bernardo Brites, PDG de la société d'infrastructure de stablecoins Trace Finance, a souligné que la marge de manœuvre des attaquants se réduisait avec le temps.
Brites a déclaré qu'il devenait de plus en plus difficile de transférer les actifs volés vers d'autres plateformes d'échange ou prestataires de services de paiement, affirmant que ces actifs étaient effectivement placés sur liste noire.
Soulignant que les premières heures sont cruciales pour le blanchiment des revenus issus des attaques de cryptomonnaies, Brites a fait l'évaluation suivante :
« En réalité, une partie importante des revenus issus de ce type d'attaques ne peut être blanchie que dans les premières heures. Passé ce délai, de nombreux acteurs du marché apprennent que ces actifs sont signalés comme volés. En conséquence, ces actifs restent souvent bloqués pendant des années sans pouvoir être déplacés. »
4. Que réserve l'avenir au marché des cryptomonnaies après l'attaque de Binance ?
L'attaque contre Binance est le dernier maillon d'une série de failles de sécurité majeures survenues récemment dans le secteur des actifs numériques.
Selon les données de TRM Labs, environ 2,9 milliards de dollars d'actifs cryptographiques ont été volés lors de quelque 150 cyberattaques distinctes l'année dernière. Le cas Binance, avec son ampleur de 6,3 milliards de dollars, a remis les problèmes de sécurité du secteur au centre des préoccupations.
Binance a annoncé que toutes les pertes potentielles des utilisateurs seraient couvertes. Cependant, cette déclaration de l'entreprise n'a pas suffi à dissiper la perte de confiance créée par l'attaque sur le marché des cryptomonnaies.
Suite à l'attaque, une baisse des prix des cryptomonnaies a été observée vendredi. Une diminution de la capitalisation boursière totale des stablecoins a également été constatée. Ce tableau a indiqué que les investisseurs ont commencé à réduire leurs positions sur les actifs numériques et à retirer leur argent du marché.
Après ce braquage de plusieurs milliards de dollars, les regards sont tournés d'une part vers la part des actifs volés qui pourra être récupérée, et d'autre part vers la manière dont l'infrastructure de sécurité de l'une des plus grandes plateformes d'échange de cryptomonnaies au monde a pu être contournée.
Source de l'actualité: 12punto
