Le 29 octobre 2025, Binance, l'une des plateformes d'échange de cryptomonnaies les plus en vue, a subi une attaque sans précédent. En quelques minutes, un pirate a réussi à siphonner environ 6,3 milliards de dollars de crypto-monnaies sur les portefeuilles de l'exchange, marquant ainsi l'attaque la plus massive de l'histoire de la crypto. Ce qui rend cet incident encore plus alarmant, c'est que TRM Labs l’associe à TraderTraitor, une unité de piratage d'État nord-coréenne.
Dans un contexte où les dépôts rouvraient progressivement, les retraits demeuraient bloqués, et Binance s'est engagé à couvrir toutes les pertes confirmées, cet événement soulève de nombreuses questions sur la sécurité et la réactivité des systèmes en place.
Des systèmes de sécurité compromis
La première analyse menée par Binance révèle que l'attaque a été catalysée par une faille sur l'ordinateur d'un ingénieur DevOps. Ce dernier a involontairement donné accès à un conteneur de services, permettant au pirate de lancer des retraits non autorisés. Cependant, cette découverte n’était que la première d’une série d'autres failles de sécurité, reconnus par Binance au fur et à mesure des investigations.
TRM Labs souligne qu'il s'agissait d'un incident soigneusement planifié, à l'image d'attaques précédentes menées par TraderTraitor. Dès le matin du 28 octobre, des opérations de retrait ont été réalisées via Tornado Cash, un service cloud permettant de dissimuler les transactions.
Afin d'exécuter cette attaque, le pirate a testé des codes sur plusieurs portefeuilles avant d'effectuer des retraits massifs. Contrairement à d'autres attaques, où l'accent est mis sur le déploiement de ponts, l’attaquant a concentré ses efforts sur des échanges de stablecoins, montrant une sophistication préoccupante.
Le rôle d'EIP-7702 dans l'attaque
L'EIP-7702, introduit avec la mise à jour Pectra d'Ethereum, a permis à un portefeuille normal de déléguer ses fonctions à un contrat intelligent. Cette possibilité, conçue pour rationaliser les transactions, a également créé des vulnérabilités. Lors de l'attaque, le portefeuille de Binance, désigné sous le nom de "Binance 14", traitait des retraits à un rythme si rapide qu'il devenait difficile de prédire le nonce, un compteur des transactions envoyées.
Le pirate a ainsi pu envoyer une transaction unique contenant 50 autorisations, dont seulement une a réussi, donnant accès à des transferts massifs de fonds. En seulement quelques minutes, environ 2,5 milliards de dollars ont été transférés par le biais de ce mécanisme. Ido Ben-Natan, PDG de Blockaid, a appelé cela une exploitation abusive des clés d’accès de Binance plutôt qu’un vol pur.
Les conséquences financières et opérationnelles
Binance a réservé plus de 6,34 milliards de dollars de ses fonds propres pour couvrir les pertes, tandis que l’entreprise a évalué les actifs gelés à environ 2,7 milliards de dollars. Cela inclut un gel majeur de 1,77 milliard de dollars de Tether (USDT) et 825 millions de dollars de Circle (USDC). Cependant, des inquiétudes persistent quant au manque d'accessibilité aux fonds, rendant la situation encore plus complexe pour la plateforme.
Changpeng Zhao, le fondateur de Binance, a partagé ses évaluations sur les réseaux sociaux, apportant des éclairages sur les différents moyens par lesquels l'entreprise pouvait gérer ce déficit significatif. Sur le long terme, les échanges devront revoir leurs protocoles de sécurité, y compris la manière dont ils gèrent les délégations de code et les transactions sortantes.
Préparatifs pour l’avenir
À la lumière de cet incident, il est crucial que les plateformes d'échange mettent en œuvre des mesures de sécurité améliorées. Les systèmes doivent maintenant surveiller non seulement les transferts sortants, mais également les demandes de délégation émanant des portefeuilles d'échange avec le même niveau de précaution qu'une demande d'exportation de clé privée. Cette attaque illustre le besoin urgent d'intégrer des étapes supplémentaires dans les procédures de réponse aux incidents de sécurité.
Bien que Blockaid ait détecté la fuite moins de deux minutes après le premier transfert, beaucoup reste à faire pour garantir que toutes les failles potentielles soient identifiées et corrigées. Dans cette nouvelle ère de cybercriminalité, où des groupes comme TraderTraitor se montrent de plus en plus habiles, la vigilance est le maître mot.
Questions fréquentes sur le hack de Binance
1. Quel est le montant total volé dans le hack de Binance ?
Au total, environ 6,3 milliards de dollars en cryptomonnaies ont été siphonnés lors de l'attaque.
2. Qui est responsable de cette attaque ?
TRM Labs attribue l'attaque à TraderTraitor, une unité de hackers nord-coréens.
3. Comment Binance gère-t-il les pertes ?
Binance a promis de couvrir toutes les pertes confirmées à partir de ses fonds d'entreprise tout en travaillant à résoudre le problème des retraits bloqués.
