Piratage de Binance : 6,34 milliards de dollars dérobés ; un lien avec la Corée du Nord est évoqué
Binance a indiqué qu’environ 6,34 milliards de dollars d’actifs numériques avaient été affectés par le piratage du 29 octobre. Les attaquants auraient utilisé de faux entretiens d’embauche, des logiciels malveillants et un outil d’IA interne compromis pour accéder aux ordinateurs des employés et aux systèmes de signature des portefeuilles. Des identifiants de déploiement volés ont permis à du code malveillant de transférer des XRP, SOL, OP, BTC et ETH. Le mécanisme d’autorisation EIP-7702 d’Ethereum a permis aux transferts de se poursuivre brièvement après l’arrêt des retraits habituels par Binance ; la plateforme a ensuite révoqué les autorisations et fermé la voie d’attaque.
Au 3 novembre, Binance indiquait qu’environ 2,85 milliards de dollars d’actifs avaient été gelés ou interceptés. Au 31 octobre, la plateforme avait reconstitué 98 % des actifs en jetons concernés, et son directeur général, Richard Teng, a déclaré que les clients n’auraient pas à supporter les pertes. Le FBI a attribué l’attaque aux activités de TraderTraitor, un groupe lié à la Corée du Nord. Binance a reconstruit les systèmes touchés, révoqué les identifiants et commandé un audit de sécurité indépendant.
Le piratage de Binance met en évidence les risques liés à la sécurité des plateformes d’échange, à la conservation des portefeuilles et à l’ingénierie sociale. Il pourrait accroître l’intérêt des traders pour le stockage à froid et la conservation réglementée, même si ces mesures ne peuvent ni éliminer les risques de piratage ni garantir une indemnisation.
Bearish
L’impact direct sur les cours de XRP, SOL, OP, BTC et ETH devrait être baissier à court terme. Une importante faille de sécurité sur une plateforme d’échange peut inquiéter les traders, renforcer les préoccupations liées à la conservation des actifs et inciter à réduire les risques ou à retirer des fonds, ce qui pourrait accroître la volatilité et la pression vendeuse sur les actifs concernés. Les informations faisant état du gel et de l’interception d’environ 2,85 milliards de dollars, du remplacement par Binance de la plupart des jetons touchés et de son engagement à couvrir les pertes des utilisateurs peuvent atténuer les craintes immédiates de ventes forcées ou de pertes pour les clients. À plus long terme, la reconstruction des systèmes et des audits indépendants pourraient contribuer à rétablir la confiance, mais l’incident pourrait maintenir une prime de risque liée à la sécurité sur les jetons concernés. Il ne modifie pas les fondamentaux sous-jacents de ces actifs ; l’effet durable sur les cours pourrait donc s’estomper si l’enquête et les mesures correctives rassurent le marché.