Le hack de Binance a été confirmé, et il s’agit du plus important hack de crypto de l’histoire. Des enquêteurs spécialisés dans la blockchain ont retracé jusqu’à 5,5 milliards de dollars de transferts suspects provenant des hot wallets de l’exchange jeudi.
Les émetteurs de stablecoins sont déjà intervenus. Tether a confirmé avoir gelé plus de 1,567 milliard de dollars en USDT, tandis que Circle a bloqué plus de 800 millions de dollars en USDC.
Ripple aurait également gelé environ 200 millions de dollars.
Cela porte le montant gelé à près de 2,6 milliards de dollars, bien que le montant total volé reste à confirmer.
Au moment de la rédaction, les retraits sur l’exchange Binance ainsi que le trading sur Binance Alpha restent suspendus.
L’incident a accentué la pression sur un marché crypto déjà en baisse. Bitcoin est passé sous la barre des 79 000 dollars, tandis que BNB a lourdement chuté.
Comment le hack de Binance s’est-il déroulé ?
Des chercheurs en sécurité soupçonnent que les attaquants ont exploité une fonctionnalité d’Ethereum appelée EIP-7702 pour prendre le contrôle d’un hot wallet de Binance.
1. L’attaquant a pris le contrôle des autorisations du wallet
EIP-7702 permet à un wallet Ethereum classique d’autoriser un smart contract à agir en son nom.
Les enquêteurs ont constaté que le wallet de Binance semblait avoir délégué le contrôle à un smart contract non vérifié. La manière dont l’attaquant a obtenu l’autorisation requise reste inconnue.
2. L’attaquant a tenté 50 autorisations
Selon les chercheurs, l’attaquant a soumis 50 autorisations signées avec différents numéros de séquence de transaction, appelés nonces.
Le wallet de Binance traitait continuellement des transactions. Seule l’autorisation correspondant à son numéro de séquence actuel a réussi.
Cela a permis au smart contract malveillant de devenir actif.
3. Le smart contract a commencé à vider les fonds
Selon les informations, le smart contract contenait des fonctions prévues pour retirer de l’ETH et d’autres tokens.
En quelques minutes, environ 167 464 ETH et 1,615 milliard d’USDT ont été transférés depuis Binance 14, avec de nombreuses autres cryptomonnaies.
Les fonds ont ensuite transité par cette adresse de réception.
4. La menace pourrait subsister
Les chercheurs ont averti que la délégation malveillante pourrait rester active jusqu’à ce qu’elle soit remplacée ou révoquée.
Cela signifie que de nouveaux fonds déposés pourraient également être exposés si le wallet concerné continue de fonctionner sous le contrôle du code de l’attaquant.
Binance n’a pas publié d’explication technique confirmant ce mécanisme d’attaque.
Que doivent faire les utilisateurs de Binance dès maintenant ?
Les hot wallets sont des wallets d’exchange connectés à Internet utilisés pour traiter les transactions des clients. Leur exposition ne signifie pas automatiquement que les comptes clients individuels ont été compromis.
Les utilisateurs doivent prendre les précautions suivantes :
- Consultez les mises à jour officielles de Binance. Vérifiez la disponibilité des retraits via l’application ou le site web de Binance.
- Évitez les liens suspects. Ignorez les messages proposant une compensation après hack, des retraits d’urgence ou une récupération de compte.
- Activez l’authentification à deux facteurs. Privilégiez une application d’authentification ou une clé de sécurité.
- Vérifiez les adresses de retrait. Contrôlez l’intégralité de l’adresse avant de transférer des fonds. Les arnaques dites « address-poisoning » peuvent faire apparaître des adresses similaires dans l’historique des transactions.
- Ne partagez jamais vos phrases de récupération ni vos clés privées. Le support de Binance ne vous les demandera pas.
Binance affirme que les fonds des utilisateurs restent en sécurité. L’ampleur définitive de la faille suspectée, y compris d’éventuelles pertes pour les clients, fait toujours l’objet d’une enquête.
