Récapitulatif : comment le piratage record de 6,3 milliards de dollars de Binance s’est déroulé

Cet article résume la couverture par Cointelegraph du piratage de Binance au fil des événements. Consultez la chronologie complète pour des mises à jour détaillées ici.

Des pirates ont dérobé environ 6,3 milliards de dollars à Binance jeudi, dans ce qui constitue désormais le plus important vol de cryptomonnaies jamais enregistré. Des acteurs du secteur ont gelé environ 3 milliards de dollars d’actifs concernés, tandis que les clients attendent la réouverture des retraits.

Comme pour la perte de 1,5 milliard de dollars subie par Bybit en février 2025 et la compromission de Bitget en septembre, des enquêteurs spécialisés dans l’onchain ont attribué l’exploit record de Binance à des pirates soutenus par la Corée du Nord.

Vendredi matin, la plus grande plateforme d’échange crypto au monde a déclaré que les enquêteurs avaient découvert d’autres points de compromission, après avoir initialement soupçonné que l’ordinateur portable compromis d’un ingénieur puisse constituer un point d’entrée.

« Pour être clair : l’attaquant n’a pas simplement utilisé les autorisations d’un seul ingénieur, et il ne s’agissait pas d’une action unique réalisée en “un clic”, a déclaré le co-PDG de Binance, Richard Teng. Notre enquête n’a attribué la responsabilité à aucune personne en particulier. »

Binance a déclaré avoir mis de côté plus de 6,34 milliards de dollars de fonds de l’entreprise pour couvrir les pertes, dont 5 milliards de dollars détenus dans les mêmes jetons que ceux volés lors du piratage.

Le rôle d’EIP-7702 dans le piratage examiné de près 

La mise à niveau EIP-7702 d’Ethereum a été critiquée après que des attaquants l’ont utilisée pour vider un portefeuille crypto de Binance. Ido Ben-Natan, PDG de Blockaid, a déclaré à Cointelegraph que des systèmes de signature compromis avaient probablement permis le vol.

Les attaquants auraient pu dérober les fonds sans EIP-7702, mais cette mise à niveau pourrait les avoir aidés à contourner les mesures de protection et à vider les actifs en une seule opération, a déclaré Ben-Natan.

Teng a déclaré que l’attaquant avait utilisé une délégation EIP-7702 pour obtenir l’autorité d’exécution sur un portefeuille crypto à chaud sans passer par les contrôles d’approbation habituels de Binance. Un « mécanisme d’autodestruction » a détruit des outils et des traces, compliquant l’enquête, a-t-il ajouté.

Chainalysis a observé des milliers de transactions rapprochées qui pourraient indiquer un blanchiment automatisé, les fonds circulant entre des adresses et retournant parfois vers des portefeuilles utilisés précédemment.

Les utilisateurs de Binance attendent la réouverture des retraits

Le vol a déstabilisé les cours des cryptomonnaies et entraîné le gel préventif des nouveaux dépôts et des emprunts sur Aave, une plateforme de prêt décentralisée. Aave a rouvert ses marchés vendredi après-midi, tandis que les retraits de Binance restaient suspendus.

Teng a déclaré que Binance reconstruisait son service de retraits et menait un examen de sécurité à l’échelle de l’entreprise.

Binance vise une reprise des retraits dans les 40 heures suivant la mise à jour publiée vendredi par Teng et la publication d’un rapport complet de preuve de réserves lundi.

Magazine : Tampered Ledger signalé à Singapour un mois avant que l’information ne soit rendue publique : Asia Express