Binance pointe du doigt un faux entretien d’embauche et l’usage détourné d’un outil IA pour le piratage de 6,3 milliards de dollars
- Binance a révélé que l'exploitation de la plateforme était le résultat d'un plan élaboré sur plusieurs mois.
- Le 29 octobre, des pirates ont compromis des ingénieurs de Binance pour voler 6,3 milliards de dollars, ce qui constitue le plus grand vol de cryptomonnaies jamais enregistré.
- Binance indique avoir remboursé la plupart des clients concernés et investir dans la détection par intelligence artificielle.
Selon Binance, le vol de 6,3 milliards de dollars effectué dans ses portefeuilles le 29 octobre était le fruit de plusieurs mois de planification.
Dans son rapport d'incident daté du 3 novembre, la plateforme de bourse décrit comment des pirates ont utilisé un logiciel falsifié et une fausse entrevue d'embauche pour obtenir l'accès à la plateforme. Finalement, les voleurs ont pu utiliser un outil d'IA interne pour accéder aux portefeuilles utilisés par la plateforme Binance.
Une faille qui a débuté par un téléchargement falsifié en juin
En juin, un ingénieur en charge des portefeuilles a téléchargé un installateur falsifié lors de l’installation d’un outil de codage alimenté par l’IA. Binance a détecté le malware, remplacé l’ordinateur portable et réinitialisé les identifiants de connexion. Cependant, les attaquants avaient déjà identifié le rôle de l’ingénieur.
En septembre, un autre ingénieur a participé à deux entretiens avec une entreprise fictive, puis a téléchargé une mission de codage malveillante. Le 20 octobre, les attaquants ont utilisé son ordinateur ainsi qu’un outil interne d’IA pour cibler deux développeurs de portefeuilles. Le 29 octobre, les identifiants volés et un script malveillant ont atteint les opérations de signature de portefeuilles, selon les informations communiquées par Binance.
XRP sortis de cinq portefeuilles en quatre minutes
Les attaquants ont agi rapidement dès leur accès au système. Cinq portefeuilles actifs ont transféré une somme massive de 233,46 millions de XRP en quatre minutes. Peu après, des bitcoins et d’autres cryptomonnaies ont également été déplacés. Bien que Binance ait bloqué les retraits de fonds, les permissions on-chain compromises sont restées actives. Un processus spécifique a été nécessaire pour les résilier, et la dernière transaction illicite s’est produite près de quatre heures après le vol initial de XRP.
Le 31 octobre, Reuters a rapporté que le FBI attribuait la responsabilité au groupe de hackers nord-coréen TraderTraitor. La Corée du Nord a nié ces accusations plus tard, selon l'agence de presse.
Fonds gelés, fonds en mouvement et ceux remplacés par Binance
Trois chiffres indiquent le montant récupéré par Binance ainsi que celui qui reste à récupérer. Selon la bourse, 2,85 milliards de dollars ont été gelés ou interceptés. Il est également rapporté qu'au 31 octobre, 98 % des actifs tokenisés affectés avaient été restaurés. Cependant, restaurer les actifs des clients n'est pas synonyme de récupérer les cryptomonnaies volées. Selon Elliptic, environ 3,18 milliards de dollars sont encore dans des portefeuilles liés au vol, principalement en bitcoin et en Ether.
La traçabilité des fonds restants constitue un autre défi. En seulement trois jours et demi, Elliptic a identifié environ 12 000 portefeuilles sur 11 blockchains et plus de 40 000 transactions. TRM Labs a publié des rapports sur les jetons auto-mintés et les ponts enchaînés, ce qui a rendu difficile le suivi des connexions entre portefeuilles. Chainalysis a également observé des adresses financées avec exactement 1 TRX, ce qui signifie que des transferts automatisés étaient en cours.
Les prix ont baissé, puis se sont stabilisés
Les prix des cryptomonnaies ont chuté après la faille de sécurité, avant de se stabiliser par la suite. Bitwise a enregistré des baisses allant jusqu'à 5,0 % pour le bitcoin et 6,1 % pour l'Ether. Néanmoins, elle a qualifié la trading de « vif mais ordonné ». Le bitcoin a ensuite remonté au-dessus de 77 000 $.
Le rétablissement a peu freiné les retraits de fonds par les clients. Après la reprise des retraits, Binance a enregistré des sorties nettes de 4,72 milliards de dollars, même si 2,7 milliards de dollars sont revenus, a rapporté Cryptopolitan. Son instantané des réserves du 31 octobre montrait une couverture d'au moins un pour un pour dix jetons majeurs. Cependant, cet instantané ne constitue pas un audit de solvabilité complet.
Où les investisseurs gardent-ils leurs cryptomonnaies maintenant ?
La faille a également ravivé les questions sur l'endroit où les investisseurs devraient conserver leurs cryptomonnaies. Dans des interviews avec Cryptopolitan, Andrew Forson de DeFi Technologies a privilégié les produits négociés en bourse, car les investisseurs disposent d'une institution à contacter en cas de problème. Soham Jethani de Septten Advisors a mis en garde contre le fait que la réglementation seule ne peut pas éliminer les risques liés au stockage des actifs sur un échange.
Grayscale a également défendu la custodie institutionnelle, bien que les investisseurs soient toujours confrontés aux risques de marché et de custode.
Pendant ce temps, Binance indique qu'il renforce sa surveillance basée sur l'IA et commande des audits de sécurité indépendants. Le véritable test sera de savoir si ces mesures peuvent empêcher un autre piratage avant que des fonds ne soient volés.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Comment les pirates ont-ils compromis Binance lors du piratage de 6.3 milliards de dollars ?
Binance a déclaré que les attaquants avaient compromis des ingénieurs via un téléchargement développeur falsifié en juin et une fausse entrevue d'embauche en septembre, puis ont utilisé un outil d'IA interne et des identifiants volés le 20 octobre pour accéder aux systèmes de portefeuille avant de vider les fonds le 29 octobre.
Qui était derrière le piratage de Binance ?
Le FBI a attribué le vol au groupe de cybercriminalité nord-coréen TraderTraitor dans un alerte du 31 octobre ; la Corée du Nord a nié toute implication.
Les clients de Binance perdront-ils de l'argent à cause du piratage ?
Binance affirme avoir remplacé environ 95 % des actifs clients affectés à partir de ses propres fonds, les 5 % restants étant constitués de jetons moins liquides qui prennent plus de temps à être réintégrés, de sorte que les clients ne devraient pas supporter la perte.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
