Des hackers ont dérobé plus de 6 milliards de dollars en cryptomonnaies à la plateforme Binance, jeudi. Des chercheurs en cybersécurité soupçonnent la Corée du Nord, tandis que les dirigeants du secteur se mobilisent pour venir en aide à l’entreprise.
Pour Tom Robinson, cofondateur et directeur scientifique d’Elliptic, une société spécialisée dans le renseignement sur la blockchain, il s’agit «presque certainement du plus gros vol connu, tous types confondus». Il dépasse largement le précédent record, celui de Saddam Hussein, qui avait détourné 1 milliard de dollars de la banque centrale d’Irak en 2003.
Binance avait d’abord indiqué qu’un ordinateur portable compromis appartenant à un ingénieur était à l’origine de l’attaque. L’entreprise a ensuite révisé son évaluation et affirmé que l’attaque était plus vaste. Les actions liées aux cryptomonnaies ont chuté vendredi.
Dans une vidéo publiée vendredi sur X, le codirecteur général de Binance, Richard Teng, a affirmé que l’attaquant avait utilisé un «mécanisme d’autodestruction» pour dissimuler ses traces, ce qui complique l’enquête. Un porte-parole de l’entreprise a précisé qu’elle collabore avec les forces de l’ordre et publiera un «rapport technique détaillé une fois l’enquête terminée».
Dans une nouvelle mise à jour vendredi après-midi, Binance a indiqué avoir constitué des réserves d’environ 80 % des fonds volés. «Nous achetons activement les actifs numériques restants par les canaux de marché et de gré à gré», a précisé l’entreprise.
Une piste nord-coréenne ?
Dans une analyse publiée vendredi sur le site d’Elliptic, Tom Robinson affirme que sa société a identifié des signes pointant vers un groupe lié à la Corée du Nord. «Très peu d’acteurs pourraient coordonner une attaque sur 11 blockchains en environ trois heures», écrit-il, ajoutant que la plupart des plus grands piratages de plateformes d’échange et de ponts ces dernières années ont été attribués à des acteurs liés à la DPRK. Selon lui, les pirates ont converti environ 786 millions de dollars de fonds volés en monnaies plus difficiles à tracer, avant que la majeure partie du butin ne soit gelée.
Jony Levin, PDG de Chainalysis, une société de données sur la blockchain, a écrit sur X que l’attaque présente les caractéristiques d’une infiltration par des groupes de pirates nord-coréens. «La DPRK reprend ses vieilles habitudes», a-t-il écrit, précisant que des partenaires du secteur ont déjà gelé environ 3 milliards de dollars.
Dans un rapport publié vendredi, Chainalysis explique que le groupe en question, appelé TraderTraitor, cible à plusieurs reprises les plateformes d’échange pour «lever des fonds pour le régime». La société a pu relier le piratage de Binance à ce groupe parce que les fonds dérobés ont été observés mélangés à ceux d’une attaque antérieure. «Ce lien direct sur la blockchain renforce notre évaluation selon laquelle TraderTraitor a mené le piratage de Binance», indique le rapport.
Ari Redbord, responsable mondial des politiques de TRM Labs, a expliqué à Business Insider que les pirates nord-coréens cherchent probablement à transférer ces fonds vers le programme d’armement du pays. Selon lui, les attaquants ont converti environ 2,4 milliards de dollars en devises relativement difficiles à tracer. «Quand la Corée du Nord vole à cette échelle, cet argent alimente la prolifération d’armes, et chaque dollar que nous gelons ou traçons est un dollar que le régime perd», a-t-il écrit dans un courriel.
Les réactions du secteur
Brian Armstrong, cofondateur et PDG de Coinbase, une autre plateforme d’échange de cryptomonnaies, a indiqué sur X que son entreprise a proposé son aide à Binance. «Notre équipe fait tout son possible pour soutenir la situation actuelle, notamment en bloquant les envois vers les portefeuilles compromis», a-t-il déclaré. Il estime que le moment appelle à la coopération entre plateformes concurrentes.
Changpeng Zhao, fondateur de Binance et ancien PDG, qui reste un actionnaire principal, a écrit vendredi sur X que «la récupération des jetons a déjà commencé». Il a remercié les partenaires de Binance dans le monde, notamment en Thaïlande. Dans un échange ultérieur, il s’est opposé à Elon Musk, après une publication de ce dernier accompagnée d’un emoji. «Elon, j’ai beaucoup de respect pour toi, mais ce n’est pas le moment de te moquer. Arrête, s’il te plaît», a-t-il répondu.
