La plateforme Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a révélé avoir subi un piratage ayant entraîné le vol d'environ 6,36 milliards de dollars d'actifs numériques. L'entreprise a attribué ce piratage massif à l'accès des attaquants à un appareil mobile appartenant à un ingénieur du département DevOps, ce qui leur a permis d'accéder à un "conteneur de service" (service container) et d'exécuter des transactions de retrait non autorisées.
Richard Teng, PDG de Binance, a expliqué que l'attaque n'était pas simplement l'utilisation des privilèges d'un seul ingénieur ou une opération simple en "un clic", mais une opération extrêmement complexe. L'entreprise a confirmé jusqu'à présent l'absence de preuves concernant la fuite des clés privées (private keys), indiquant qu'elle a découvert des "points de compromission supplémentaires" et qu'elle continue de rassembler les faits.
Accusations contre des groupes soutenus par la Corée du Nord
Bien que Binance n'ait pas officiellement désigné une partie spécifique, des sociétés d'analyse de données spécialisées telles que TRM Labs et Chainalysis ont attribué l'attaque au groupe "TraderTraitor", une unité de piratage soutenue par l'État en Corée du Nord, également connue sous le nom de "Lazarus Group" ou "APT38".
Selon TRM Labs, les fonds ont été transférés via dix blockchains différentes en seulement 20 minutes, ce qui en fait le plus grand vol de l'histoire des cryptomonnaies, dépassant de quatre fois le piratage de la plateforme "Bybit" survenu en février 2025.
Qu'est-ce que cet incident change dans le paysage sécuritaire ?
Ce piratage dépasse le cadre d'une simple perte financière massive, révélant des failles techniques et comportementales dans les mécanismes de réponse rapide :
- Contournement du gel des actifs : Bien que les sociétés émettrices de stablecoins comme Tether, Circle et Ripple aient réussi à geler environ 2,7 milliards de dollars, les attaquants ont réussi à conserver environ 2,4 milliards de dollars en vendant des stablecoins à des teneurs de marché et en empruntant de l'Ethereum (ETH) en contrepartie via le protocole Aave, ce qui a rendu ces fonds hors de portée du contrôle direct des émetteurs.
- Vitesse d'exécution ultra-rapide : L'exploitation par les attaquants de la rapidité de transfert des actifs à travers de multiples chaînes a rendu difficile pour les autorités réglementaires et techniques de les rattraper avant que les actifs ne soient convertis en formes difficiles à tracer.
- Ciblage de l'infrastructure des développeurs : L'incident souligne le danger du ciblage des appareils des ingénieurs DevOps, car l'accès aux environnements de conteneurs (containers) représente une clé pour prendre le contrôle d'opérations sensibles et contourner les contrôles de sécurité traditionnels.
Situation des utilisateurs et indemnisations
Binance a rassuré ses utilisateurs en affirmant que leurs fonds sont en sécurité, confirmant qu'elle couvrira toutes les pertes via le fonds d'actifs sécurisés (SAFU) et les fonds propres de l'entreprise. La plateforme a temporairement suspendu les dépôts et les retraits pour effectuer des contrôles de sécurité complets, et travaille avec des partenaires spécialisés dans le renseignement blockchain et les forces de l'ordre pour récupérer les fonds restants.