Binance, la plus grande plateforme de cryptomonnaies au monde, a perdu 6,3 milliards de dollars dans un vol record. Des portefeuilles utilisés pour traiter les transactions ont été vidés, selon les données de la chaîne de blocs et la plateforme.
Binance a d’abord cru à un ordinateur portable compromis. Son enquête a révélé d’autres failles, sans détail.
Richard Teng, co-directeur général, a affirmé que les pertes seraient couvertes par un fonds de sécurité et par les ressources internes. Ce fonds contient un milliard de dollars en bitcoin, pour protéger les utilisateurs en cas d’effraction.
Les malfaiteurs ont pris le contrôle de l’infrastructure de signature qui valide les ordres. Ils ont pu vider les portefeuilles, a estimé la firme d’analyse américaine TRM.
La majeure partie des actifs a disparu en vingt minutes, peu après vingt heures, temps universel, jeudi. Les voleurs ont tenté de déplacer les fonds hors de portée des contreparties et des émetteurs de jetons stables. Ces derniers ont bloqué environ la moitié des montants volés.
Les émetteurs de jetons stables peuvent figer leurs monnaies à distance. Un juriste de Hong Kong, qui traite des dossiers de cryptomonnaie, a résumé le problème: les voleurs n’ont peut-être pas pris la clé du coffre, mais le système qui ordonne son ouverture.
Qui se cache derrière le vol ?
Des analystes américains de la chaîne de blocs ont repéré des liens avec des opérations attribuées aux cyberpirates nord-coréens. Richard Teng a déclaré que les enquêteurs n’avaient pas encore désigné les voleurs. La Corée du Nord a nié à plusieurs reprises toute implication dans des cyberattaques. Ses représentations à Genève et à Pékin n’ont pas répondu tout de suite.
La même équipe pourrait se trouver derrière l’effraction de Bybit, attribuée par les autorités américaines à des cyberpirates nord-coréens. TRM a exprimé une forte confiance sur cette piste. Une autre firme d’analyse a indiqué que des fonds dérobés dans une attaque contre Bitget ont été mélangés avec des avoirs issus du vol chez Binance.
Que deviennent les fonds ?
Environ la moitié des actifs volés étaient des jetons stables. Des émetteurs, dont Tether, Circle et Ripple, ont gelé les montants. L’entreprise de cryptomonnaies liée à la famille Trump a aussi bloqué des fonds.
Cette mesure ne rend pas les jetons à la plateforme. Elle empêche les voleurs de les convertir en argent liquide.
Une partie des fonds a servi de garantie pour emprunter des éthers. TRM estime que deux milliards et quatre cents millions de dollars en bitcoin et éthers sont hors de portée.
Certaines cryptomonnaies ne peuvent pas être bloquées. Aucune société n’émet le bitcoin ou l’éther, a rappelé Patrick Tan, responsable juridique de l’entreprise singapourienne de renseignement numérique.
Seul un intermédiaire prêt à les bloquer, ou une autorité en possession des clés privées, peut arrêter ces transferts.
Les experts jugent que les auteurs essayeront de mêler les actifs volés à d’autres jetons ou passeront par des plateformes moins connues. Bernardo Brites, directeur de la société Trace, a expliqué que le temps réduit les chances de blanchiment. Après quelques heures, les réseaux concernés refusent ces fonds marqués, ont ajouté des acteurs du marché.
Quelle suite ?
Binance figure parmi les grandes victimes récentes. Les malfaiteurs ont volé 2,9 milliards de dollars de cryptomonnaies dans près de 150 affaires l’an dernier, selon TRM. Le secteur a tremblé après le vol. Les cours ont reculé vendredi et la valeur totale des jetons stables a fléchi, signe de retraits des investisseurs.