Binance met en cause l’ordinateur portable piraté d’un ingénieur dans une brèche de 6,3 milliards de dollars

Mise à jour (30 octobre à 2 h 44 UTC) : cet article a été mis à jour pour inclure l’enquête préliminaire de Binance sur la faille de sécurité.

Binance a déclaré que son enquête initiale sur la faille crypto de plusieurs milliards de dollars pointait vers l’ordinateur portable compromis d’un ingénieur DevOps. 

La plateforme d’échange crypto a déclaré vendredi que la compromission de l’ordinateur portable avait peut-être permis à un attaquant d’accéder à un conteneur de services et de soumettre des transactions de retrait non autorisées. Elle a indiqué n’avoir trouvé aucune preuve d’une fuite de clé privée de portefeuille crypto, bien que son enquête soit toujours en cours.

S’exprimant auprès de Cointelegraph jeudi, le PDG de Blockaid, Ido Ben-Natan, a déclaré que l’évaluation préliminaire de Blockaid pointait également vers une « utilisation abusive de clé », dans laquelle les attaquants ont trompé ou compromis un système de signature afin de faire autoriser des transactions malveillantes sans extraire la clé privée sous-jacente.

« Il semble s’agir… d’une compromission de l’infrastructure de signature. Nous ne pensons pas qu’une clé ait été divulguée », a-t-il déclaré.

L’évaluation de Ben-Natan s’appuyait sur l’expérience de Blockaid concernant des attaques similaires et sur ses observations de l’activité onchain.

Binance estime l’impact à 6,3 milliards de dollars et gèle environ 3 milliards de dollars

Binance évalue désormais l’impact total estimé à environ 6,3 milliards de dollars et a déclaré avoir collaboré avec des partenaires blockchain pour geler environ 3 milliards de dollars d’actifs volés onchain.

La plateforme d’échange crypto a déclaré qu’elle couvrirait l’ensemble des pertes avec son Secure Asset Fund for Users (SAFU) et les fonds de l’entreprise, ajoutant que les fonds des utilisateurs étaient en sécurité. Elle s’est également engagée à publier une mise à jour de sa preuve de réserves.

Binance a temporairement suspendu les dépôts et les retraits pendant ses contrôles de sécurité et a déclaré avoir révoqué l’autorisation de l’adresse concernée. Elle travaille avec les autorités chargées de l’application de la loi et des partenaires spécialisés dans le renseignement blockchain pour retracer et récupérer les fonds.

La plateforme d’échange crypto a déclaré qu’elle publierait une analyse technique détaillée une fois l’enquête terminée et les faits entièrement vérifiés.

Blockaid identifie une délégation malveillante de portefeuille crypto

Dans son analyse onchain publiée sur X, Blockaid a déclaré que l’attaquant avait regroupé 50 autorisations EIP-7702 en une seule transaction ciblant Binance 14. Une autorisation correspondait apparemment au nonce requis du compte, ce qui a permis son acceptation.

EIP-7702 permet à un compte de déléguer l’exécution à du code de contrat intelligent. Blockaid a déclaré que le compte concerné avait été délégué à un contrat de balayage non vérifié, permettant à un opérateur désigné de drainer les jetons et l’Ether.

À lire aussi : Le piratage de Binance secoue les marchés crypto alors que le BNB chute de 7 % et que le Bitcoin recule

Ben-Natan a déclaré à Cointelegraph que l’opération pouvait avoir impliqué plusieurs appareils compromis et une circulation à travers le réseau de la plateforme d’échange crypto.

Avant la dernière mise à jour de Binance, le PDG d’Arkham, Miguel Morel, a déclaré à Cointelegraph qu’il n’y avait pas suffisamment d’informations pour déterminer si l’attaque impliquait des clés volées ou une infrastructure compromise.

« D’après ce que nous pouvons constater, il semble que le piratage soit toujours en cours », avait-il déclaré à l’époque.

La Corée du Nord, en comparaison avec Bybit

Interrogé sur la question de savoir si la manipulation présumée du système de signature ressemblait à l’attaque de Bybit de février 2025, Ben-Natan a décrit les incidents comme « très, très similaires ».

Dans ce cas, la mise à jour forensique publiée par Bybit indiquait que les attaquants avaient compromis les identifiants d’un développeur de Safe, accédé à l’infrastructure du fournisseur de portefeuille et trompé les signataires pour leur faire approuver une transaction malveillante.

Ben-Natan a également déclaré que l’activité ressemblait à des opérations liées à la Corée du Nord, en citant la connaissance qu’a Blockaid de ces attaques. Il a évoqué des préparatifs onchain sophistiqués, tout en soulignant que l’attribution n’était pas confirmée.

Binance n’a pas identifié les attaquants, déclarant travailler avec les autorités chargées de l’application de la loi pour établir leur identité.

Magazine : Un Ledger trafiqué signalé à Singapour un mois avant que l’information ne soit révélée : Asia Express