Binance a confirmé avoir réservé plus de 6,34 milliards de dollars en fonds de l'entreprise pour faire face aux pertes découlant d'une faille de sécurité majeure. La plateforme a déclaré que l'impact total estimé du piratage est d'environ 6,3 milliards de dollars. Sur ce montant, environ 5 milliards de dollars étaient déjà détenus dans les jetons spécifiques affectés par l'attaque, tandis que les actifs restants sont acquis via des transactions sur le marché et hors cote pour combler les déficits. Yi He, co-PDG de Binance, a noté que certains achats pourraient prendre plus de temps en raison de contraintes de liquidité et de délais de règlement.
Selon les dernières mises à jour, environ 3 milliards de dollars des fonds volés ont été avec succès gelés. Les actifs gelés comprennent une large gamme de cryptomonnaies et de stablecoins tels que Tether (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) et Arbitrum (ARB). Le Conseil de sécurité d'Arbitrum a spécifiquement exécuté une transaction pour geler 30,5 millions de dollars impliquant 74,6 millions de jetons ARB et 8 425 ETH. Binance a indiqué que le montant total des actifs gelés pourrait augmenter à mesure que les enquêteurs continuent de retracer des fonds supplémentaires en coordination avec les forces de l'ordre et les partenaires de l'industrie.
Les analystes en cybersécurité ont désigné le groupe de pirates nord-coréen TraderTraitor comme le coupable probable. Jonathan Levin, co-fondateur de Chainalysis, a attribué l'attaque à ce groupe, citant des liens avec des exploits précédents, tandis que l'enquêteur onchain ZachXBT a noté que les fonds volés lors de cet incident ont été mélangés à ceux d'un exploit antérieur sur Bitget. TRM Labs a également attribué l'attaque à TraderTraitor avec une grande confiance. Le FBI avait précédemment identifié TraderTraitor comme le groupe responsable du piratage de ByBit en février de l'année précédente.
Concernant l'exécution technique de la faille, Binance a initialement pointé du doigt un ordinateur portable d'ingénieur DevOps compromis comme point d'entrée. Cependant, le co-PDG Richard Teng a clarifié que l'incident n'était pas une action simple « en un clic » mais impliquait un processus d'attaque plus complexe. Les enquêteurs ont depuis découvert des points de faille supplémentaires au-delà du compromis initial de l'ordinateur portable. Ido Ben-Natan, PDG de Blockaid, a suggéré que les attaquants auraient pu manipuler les systèmes de signature de transactions plutôt que de voler des clés privées, utilisant potentiellement la mise à niveau EIP-7702 d'Ethereum pour contourner les contrôles de sécurité en une seule passe.
En réponse à l'incident, Binance a temporairement suspendu les retraits et les dépôts tout en procédant à une refonte de sa sécurité. La plateforme s'attend à ce que les retraits reprennent dans un délai de 48 heures, les dépôts fonctionnant déjà normalement. Pour reconstituer ses réserves, Binance achète des altcoins en quantités correspondant à celles volées via des transactions hors cote et des échanges. L'entreprise a affirmé qu'elle couvrirait toutes les pertes en utilisant son fonds SAFU et ses propres avoirs.
Le piratage a déclenché des réactions importantes sur le marché, avec Bitcoin négocié sous les 77 000 dollars et BNB chutant de 8 %. Le protocole de prêt décentralisé Aave a gelé les marchés sur ses déploiements V3 et V4 après que l'exploiteur ait déposé 60 millions d'USDT et emprunté environ 44,6 millions de dollars en Wrapped Ether. Les market makers Wintermute et GSR ont divulgué leur exposition à Binance, déclarant qu'elle représentait moins de 20 % de leur équité nette et ne s'attendaient pas à des perturbations opérationnelles majeures. Les analystes de Standard Chartered ont suggéré que la faille pourrait accélérer un déplacement vers les échanges décentralisés, bénéficiant potentiellement à des plateformes comme Uniswap.
Sources: Cointelegraph.