Binance découvre de « nouveaux points de faille » dans le piratage de 6,3 milliards de dollars

Binance a découvert « d'autres points de compromission » dans l'incident de sécurité de jeudi, dont elle estime le coût à environ 6,3 milliards de dollars, a déclaré la plateforme d'échange vendredi, après avoir initialement évoqué l'ordinateur portable compromis d'un ingénieur.

Dans une annonce publiée tard jeudi, Binance a indiqué que l'ordinateur portable compromis d'un ingénieur DevOps aurait pu permettre à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. « Nous n'avons trouvé aucune preuve de fuite de clé privée de portefeuille », a déclaré la plateforme d'échange.

Le PDG de Binance, Richard Teng, a déclaré vendredi que l'attaquant « n'a pas simplement utilisé les permissions d'un ingénieur, et il ne s'agissait pas d'une simple action en 'un clic' », décrivant « un processus d'attaque plus complexe ». « Notre enquête n'a attribué la responsabilité à aucun individu », a-t-il écrit.

« Il s'agissait d'une attaque complexe », a déclaré Binance dans sa dernière mise à jour, ajoutant qu'elle continue de rassembler les faits. Les sorties de fonds ont cessé lorsqu'elle a suspendu les retraits, et elle reste en voie de les rétablir dans 45 heures, a indiqué la plateforme d'échange.

Environ 3 milliards de dollars des actifs concernés ont été gelés onchain avec l'aide de partenaires blockchain, a déclaré Binance. La plateforme d'échange a indiqué qu'elle couvrira toutes les pertes grâce à son fonds SAFU, une réserve d'urgence pour les utilisateurs, et grâce aux fonds de l'entreprise, et que « les fonds des utilisateurs sont en sécurité ».

Binance a d'abord suspendu les dépôts et les retraits, révoqué l'autorisation de l'adresse concernée, et travaille avec les forces de l'ordre et des sociétés de renseignement blockchain pour tracer et récupérer les fonds. Vendredi matin, les dépôts « fonctionnaient normalement », a déclaré Teng, tandis que les retraits restent suspendus pendant que la plateforme achève « une refonte de la sécurité du service de retrait et de ses adresses associées ».

« Nous partagerons une analyse post-mortem technique détaillée une fois l'enquête terminée et chaque fait vérifié — et publierons une preuve de réserves mise à jour une fois la remédiation terminée », a écrit Teng.

La société d'analyse blockchain Arkham a estimé le butin à 6,01 milliards de dollars, prélevés sur les portefeuilles chauds de Binance sur neuf blockchains entre 16 h 10 et 19 h 05 HE jeudi, a-t-elle déclaré dans un tweet. Les émetteurs en avaient gelé 2,80 milliards de dollars, mais 2,9 milliards de dollars en Ethereum, Bitcoin, Tron, Solana et d'autres jetons pouvaient encore être déplacés, selon Arkham.

L'attaquant a continué de déplacer des fonds. Tôt vendredi, les portefeuilles ont envoyé 38,82 millions de dollars en Ethereum vers une nouvelle adresse, tout en détenant encore 1,12 milliard de dollars en ETH, a déclaré Arkham. Quelques heures plus tard, une adresse Tron identifiée par Arkham comme appartenant à l'attaquant a envoyé environ 2,1 millions de dollars en TRX vers neuf nouvelles adresses en 14 transferts, selon les données d'Arkham.

Le gel des stablecoins

Les émetteurs de stablecoins ont agi rapidement lorsque les fonds ont quitté Binance. Tether et Circle ont gelé environ 975,1 millions d'USDT et 823 millions d'USDC détenus dans le portefeuille récepteur principal, d'une valeur d'environ 1,8 milliard de dollars, a rapporté Decrypt jeudi, alors qu'un décompte onchain estimait le drainage à 5,57 milliards de dollars. Le cofondateur de Binance, Changpeng « CZ » Zhao, a remercié les deux émetteurs pour leur « gel rapide ».

Vendredi matin, la page d'entité d'Arkham consacrée à l'attaquant affichait des avoirs d'environ 18 270 BTC, 488 364 ETH, 663,6 millions de TRX et 970 551 SOL, ainsi que des soldes de stablecoins gelés.