Le co-CEO de Binance, Richard Teng, estime que l’industrie doit tirer des enseignements du hack de 6,3 milliards de dollars chez Binance. Les hackers ont combiné une nouvelle fonctionnalité d’Ethereum (ETH), de faux recruteurs et des techniques d’IA, soulevant des questions sur les nouveaux outils crypto.
Il est toutefois intéressant de noter qu’un chercheur d’Ethereum affirme que la fonctionnalité en elle-même n’est pas défaillante. Les détenteurs d’ETH sur les exchanges pourraient être exposés via les systèmes de signature des dépositaires, plutôt que par la mise à jour en question.
Que doit retenir l’industrie du hack de Binance selon Teng ?
Teng a déclaré à CNBC, mardi, que Binance a publié un rapport détaillé afin que l’industrie puisse en tirer des leçons. Il a cité une attribution du hack par le FBI à la Corée du Nord ainsi qu’une initiative préparée depuis plusieurs mois.
L’initiative a démarré par un faux outil de développement en juin, selon lui, puis des entretiens fictifs avec de faux recruteurs en septembre. Les attaquants ont ensuite utilisé des outils d’IA internes pour atteindre le système qui autorisait les transactions du wallet.
Le 29 octobre, ils ont exploité une nouvelle fonctionnalité d’Ethereum qui a permis de déplacer les fonds alors même que Binance avait suspendu les retraits, a expliqué Teng. Sur Ethereum, un wallet a perdu environ 167 464 ETH et 1,6 milliard de dollars en Tether (USDT).
Les chercheurs identifient cette fonctionnalité comme étant l’EIP-7702, une mise à jour d’Ethereum de mai 2025 permettant aux wallets classiques de « emprunter » du code de smart contract, selon Gizmodo.
Blockaid, une société spécialisée dans la sécurité blockchain, a découvert que l’attaquant avait regroupé 50 autorisations signées dans une seule transaction. Binance a annulé la délégation près de quatre heures plus tard, selon un compte-rendu détaillé du déroulé du hack.
Les nouvelles technologies augmentent-elles le risque ou le déplacent-elles ?
Le chercheur d’Ethlabs, Derek Chiang, a soutenu que l’EIP-7702 n’est pas défaillant, même s’il a rendu le vol plus rapide et plus efficace. Les détenteurs utilisant des wallets compatibles avec cette fonctionnalité, comme MetaMask, n’ont pas à paniquer, a-t-il ajouté.
Les outils d’IA ont également joué un rôle, tant du côté des techniques d’attaque que comme route interne vers le système de signature, selon le récit de Teng.
Binance affirme avoir reconstitué 98 % des avoirs touchés, reconstruit le système de wallet, remplacé les appareils et annulé les identifiants associés. L’entreprise travaille également avec les forces de l’ordre et ses partenaires du secteur pour tracer et geler les fonds volés.
Si l’audit indépendant promis par Teng confirme la compromission des signataires, le risque relèverait alors de la conception de la conservation sur les exchanges et non pas uniquement des nouvelles fonctionnalités. Un défaut inhérent à une fonctionnalité changerait toutefois cette analyse.
