Une enquête préliminaire sur une faille de sécurité de 6,3 milliards de dollars chez Binance suggère que les attaquants ont obtenu un accès non autorisé aux systèmes de retrait via l'ordinateur portable compromis d'un ingénieur, plutôt que par un vol direct de clés privées. — cointelegraph.com
Aperçu de l'incident de sécurité
Binance enquête actuellement sur une faille de sécurité majeure dont l'impact est estimé à 6,3 milliards de dollars. La plateforme d'échange a confirmé avoir réussi à geler environ 3 milliards de dollars d'actifs affectés sur la blockchain et s'est engagée à couvrir toutes les pertes des utilisateurs via son fonds d'assurance SAFU (Secure Asset Fund for Users) et ses réserves de capital internes.
Analyse technique de la faille
Les premières conclusions indiquent que l'attaque n'a pas impliqué de fuite de clés privées de portefeuilles. Au lieu de cela, la brèche semble provenir de l'ordinateur portable compromis d'un ingénieur DevOps, ce qui a permis aux attaquants d'accéder aux conteneurs de services internes. Cet accès a facilité la soumission de transactions de retrait non autorisées.
Les chercheurs en sécurité ont identifié un mécanisme impliquant une délégation de portefeuille malveillante, utilisant spécifiquement des autorisations EIP-7702. En regroupant ces autorisations dans une transaction unique, les attaquants ont pu déléguer l'exécution du compte à un contrat intelligent non vérifié, drainant ainsi efficacement les jetons et l'Ether.
Implications opérationnelles et sur le marché
État opérationnel : Binance a temporairement suspendu les dépôts et les retraits pour mener des audits de sécurité et a révoqué l'autorisation des adresses compromises.
Comparaison avec les incidents du secteur : Les analystes ont établi des parallèles entre cet événement et le piratage de Bybit en février 2026, notant des similitudes dans la manière dont les attaquants ont manipulé l'infrastructure de signature plutôt que de voler directement les clés.
Attribution : Bien que certains experts en sécurité aient noté des similitudes avec des tactiques précédemment associées à des acteurs malveillants nord-coréens, l'attribution officielle reste à confirmer alors que la plateforme continue de collaborer avec les forces de l'ordre et des sociétés d'analyse blockchain.
À surveiller
Les investisseurs doivent surveiller les développements suivants :
Preuve de réserves : La plateforme s'est engagée à publier une mise à jour de sa preuve de réserves pour restaurer la confiance du marché.
Rapport technique post-mortem : Un rapport médico-légal détaillé est attendu une fois l'enquête terminée, ce qui pourrait apporter plus de clarté sur les vulnérabilités spécifiques exploitées.
Volatilité du marché : Les failles de sécurité majeures sur les plateformes d'échange déclenchent historiquement une volatilité à court terme sur les actifs principaux comme le Bitcoin (BTCUSD) et l'Ethereum (ETHUSD), alors que les acteurs du marché évaluent le risque systémique et le potentiel de liquidations forcées.
