Le bitcoin s'échangeait jeudi dans la fourchette des 76 300 $ après que Binance a confirmé une faille de sécurité dont la plateforme estime l'impact total à 6,3 milliards de dollars, un chiffre qui placerait l'incident parmi les plus grands vols de cryptomonnaies jamais enregistrés.

Plus tôt dans la séance, le bitcoin avait touché un plus haut de 24 heures de 81 890 $ avant la vente, intervenue alors que des millions de dollars de positions long à effet de levier étaient liquidées. Les liquidations forcent la clôture de positions à effet de levier dont le collatéral ne couvre plus les pertes potentielles, et des liquidations regroupées peuvent amplifier les variations de prix à court terme dans les deux sens.

Un ordinateur compromis au cœur de l'enquête

Dans une publication sur X, la plateforme a indiqué que son enquête initiale suggère que l'incident pourrait impliquer l'ordinateur portable compromis d'un ingénieur DevOps. L'attaquant aurait obtenu l'accès à un conteneur de service et soumis des transactions de retrait non autorisées. Binance a déclaré n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille.

« L'impact total estimé s'élève à environ 6,3 milliards. Nous avons travaillé avec des partenaires blockchain pour geler les actifs concernés, avec environ 3 milliards gelés on-chain à ce jour. Binance couvrira toutes les pertes via le fonds SAFU et les fonds de l'entreprise. Les fonds des utilisateurs sont en sécurité. Nous publierons également une preuve de réserves actualisée une fois la remédiation terminée », a indiqué Binance dans la publication.

SAFU, abréviation de Secure Asset Fund for Users, est une réserve d'urgence constituée par Binance pour couvrir les pertes des utilisateurs en cas d'incident de sécurité, et les rapports de preuve de réserves sont publiés pour démontrer qu'une plateforme détient les actifs clients qu'elle revendique. L'estimation révisée de 6,3 milliards de dollars est supérieure aux chiffres précédents, qui variaient de 2,7 à 5,8 milliards de dollars. La plateforme a précisé avoir travaillé avec des partenaires blockchain pour geler les actifs concernés, avec environ 3 milliards de dollars gelés on-chain à ce jour.

« Nous partagerons un post-mortem technique détaillé une fois l'enquête terminée et les faits vérifiés », a déclaré l'entreprise. Aucun calendrier n'ayant été annoncé, le post-mortem, la preuve de réserves actualisée promise et toute réouverture des dépôts et retraits constituent les jalons clés pour les utilisateurs dans la foulée de la remédiation.

Les émetteurs de stablecoins gèlent les fonds

Le PDG de Tether, Paolo Ardoino, a indiqué plus tôt que l'entreprise avait gelé plus de 1,567 milliard d'USDT, tandis que Circle a également gelé des USDC liés à l'attaquant présumé. Les deux émetteurs disposent de fonctions de gel intégrées à leurs jetons, leur permettant de bloquer les transferts à des adresses spécifiques. La cofondatrice Yi He a écrit dans une publication sur X que les fonds des utilisateurs sont en sécurité et que Binance couvrira toutes les pertes liées au piratage.

Les inquiétudes concernant un piratage potentiel sont apparues après qu'un utilisateur a remarqué que plus de 2,7 milliards de dollars d'actifs, dont de l'Ethereum et des stablecoins émis par Tether et Circle, étaient transférés d'un portefeuille Binance vers un compte externe dans des circonstances suspectes.

Retraits suspendus pendant les contrôles de sécurité

Les dépôts et retraits restent suspendus pendant que la plateforme effectue des contrôles de sécurité, gèle des fonds et collabore avec les forces de l'ordre. Binance a déclaré avoir révoqué l'autorisation de l'adresse concernée et s'efforce de confirmer l'identité des responsables.

Aave aurait gelé ses marchés de prêt pour empêcher l'attaquant présumé d'emprunter contre les fonds volés. Binance.US a indiqué que l'incident n'affecte pas sa plateforme.

L'entreprise n'a pas communiqué de calendrier pour le post-mortem complet. D'ici là, la plateforme demande aux utilisateurs de ne se fier qu'aux canaux officiels de Binance pour les mises à jour.

Changpeng Zhao, ancien PDG de Binance, a tweeté sur X pendant l'exploitation : « Les fonds des utilisateurs sont en sécurité ! Il semble bien s'agir d'un piratage de Binance. Merci pour le gel rapide de [Tether et Circle]. Je ne gère plus Binance (.com), mais en tant qu'actionnaire, je m'attends à ce que tous les fonds des utilisateurs soient intégralement couverts. »

Réaction du marché

Le bitcoin est tombé à 76 301 $ alors que la nouvelle du piratage se diffusait. L'actif s'échange actuellement autour de 77 800 $.

Cet article a d'abord été publié par Bitcoin Magazine et est rédigé par Micah Zimmerman.