La société de traçage de cryptomonnaies TRM Labs a attribué le gigantesque piratage de Binance à TraderTraitor, un groupe de pirates informatiques nord-coréens, rapporte Reuters. Les attaquants ont vidé environ 6,36 milliards de dollars des portefeuilles Binance sur au moins 10 blockchains, l'essentiel des fonds ayant été déplacé en l'espace d'environ 20 minutes le 29 octobre.
Ce vol est considéré comme le plus important de l'histoire des cryptomonnaies. Binance a rapidement suspendu les dépôts et les retraits et affirme collaborer avec les forces de l'ordre pour identifier les responsables. Environ la moitié des fonds dérobés a été gelée jusqu'ici, mais une grande partie du reste pourrait être définitivement perdue.
Comment le piratage de Binance s'est déroulé
Selon TRM Labs, la préparation de l'attaque a commencé au moins 36 heures à l'avance. L'opérateur a testé du code sur deux portefeuilles tôt le 29 octobre, a répété la version finale sur un troisième portefeuille, puis a renvoyé les fonds de test vers lui-même. Quatre heures après cette répétition, le même code a été installé sur un portefeuille chaud de Binance, un portefeuille connecté à Internet utilisé pour traiter les retraits des clients.
Des portefeuilles sur Ethereum, Bitcoin, Tron et Solana figurent parmi ceux qui ont été vidés, les fonds ayant été envoyés vers plusieurs adresses contrôlées par un seul attaquant, indique TRM. L'enquête initiale de Binance pointait vers un ordinateur portable compromis, mais l'entreprise a déclaré par la suite avoir découvert d'autres points d'intrusion. Elle a promis de couvrir toutes les pertes liées au piratage.
TraderTraitor, les spécialistes nord-coréens des cryptos
Ni Binance ni les forces de l'ordre n'ont officiellement désigné la Corée du Nord comme responsable, mais trois sociétés de traçage de cryptomonnaies ont relié l'attaque à TraderTraitor. TRM Labs et Chainalysis affirment toutes deux croire que le groupe pourrait être à l'origine du vol, tandis qu'Elliptic dit constater des recoupements dans l'activité sans l'attribuer précisément au groupe.
