Le FBI révèle les dessous du plus grand vol de cryptomonnaies

Trois jours après la disparition de 6,3 milliards de dollars en seulement 20 minutes, les autorités américaines désignent un groupe de pirates informatiques opérant sous la protection du régime nord-coréen. Parallèlement, la plateforme Binance annonce avoir couvert 95 % des actifs dérobés et entame la reprise des retraits : « Les pertes ne seront pas répercutées sur les clients. »

Trois jours après le vol de cryptomonnaies d’une valeur estimée à 6,3 milliards de dollars, la plus grande plateforme d’échange de cryptomonnaies au monde tente de reprendre ses activités normales.

Binance a annoncé ce dimanche matin avoir réussi à couvrir environ 95 % des actifs dérobés, contre 80 % vendredi et 90 % samedi. L’entreprise prévoit de commencer à rétablir les retraits entre 8 heures et 11 heures, heure israélienne, sous réserve de l’achèvement des vérifications de sécurité.

La première phase devrait notamment concerner le Bitcoin, l’Ethereum, le BNB, le Solana, le XRP, le Dogecoin ainsi que les cryptomonnaies stables (stablecoins).

Les services de dépôt sont restés opérationnels pendant toute la période d’interruption, mais les retraits ont été suspendus par mesure de précaution.

Binance prévient toutefois que des retards pourraient survenir pendant la reprise des activités et que certaines cryptomonnaies et certains réseaux ne seront réactivés que progressivement.

Vingt minutes ont suffi pour dérober des milliards

Le piratage s’est produit jeudi soir, lorsque des attaquants sont parvenus à prendre le contrôle des mécanismes autorisant les transferts depuis les portefeuilles « chauds » (hot wallets) de Binance. Ces portefeuilles, connectés à Internet, sont utilisés par la plateforme pour ses opérations quotidiennes.

Selon la société spécialisée TRM Labs, les pirates seraient parvenus à compromettre l’infrastructure de signature des transactions.

En termes simples, ils ont réussi à amener le système à autoriser des transferts de fonds qui n’auraient jamais dû être effectués.

L’essentiel du vol s’est déroulé en seulement une vingtaine de minutes.

Richard Teng, codirecteur général de Binance, a confirmé que l’enquête avait initialement identifié un ordinateur portable piraté ainsi qu’un logiciel malveillant conçu pour effacer les preuves.

D’autres points d’intrusion ont ensuite été découverts, mais l’entreprise n’a pas encore publié d’explication complète sur le déroulement de l’attaque.

Le FBI désigne la Corée du Nord

Au cours du week-end, le FBI a publié un communiqué officiel attribuant le vol à un groupe de pirates informatiques nord-coréens connu sous le nom de TraderTraitor.

Il s’agit d’une organisation de cybercriminalité liée au régime de Pyongyang, déjà soupçonné, au fil des années, d’être impliqué dans plusieurs vols massifs de cryptomonnaies.

Selon le FBI, les pirates ont déjà commencé à convertir une partie des actifs volés en Ethereum.

Dans les prochaines étapes, ils devraient tenter de transférer ces fonds par l’intermédiaire de plateformes financières décentralisées et de services d’échange instantané, afin de compliquer le suivi de leur provenance.

Cette fois, cependant, les attaquants se sont heurtés à un obstacle majeur.

Trois milliards de dollars gelés, mais pas nécessairement récupérés

Selon Binance et l’agence Reuters, la coopération entre les enquêteurs spécialisés dans la blockchain, les autorités judiciaires et des entreprises telles que Tether et Circle a permis de localiser et de geler environ 3 milliards de dollars d’actifs volés.

Une grande partie de cette somme était détenue sous forme de cryptomonnaies stables, dont les émetteurs disposent de la capacité technique de bloquer certains avoirs et d’empêcher leur transfert.

Mais une distinction importante s’impose : le gel des actifs ne signifie pas leur restitution à Binance.

De même, le fait que l’entreprise ait couvert 95 % des pertes ne signifie pas que 95 % des fonds volés ont été récupérés.

En réalité, Binance utilise ses propres ressources financières pour acheter des cryptomonnaies de remplacement et reconstituer les soldes affectés.

Comment Binance dispose-t-elle de milliards de dollars pour rembourser les pertes ?

Selon les communiqués de l’entreprise, cette couverture financière repose sur une combinaison de plusieurs ressources : les fonds propres de Binance, une partie du fonds d’urgence SAFU, destiné à protéger les clients, ainsi que les excédents d’un fonds d’assurance utilisé sur le marché des contrats à terme.

Binance a mobilisé plus de 6,34 milliards de dollars pour couvrir les dommages et a affirmé que les pertes ne seraient pas répercutées sur ses clients.

L’entreprise assure avoir déjà rétabli la couverture intégrale des soldes de ses clients pour dix actifs majeurs, notamment le Bitcoin, l’Ethereum, l’USDT, l’USDC et le BNB.

Concernant les cryptomonnaies restantes, il s’agit principalement d’actifs peu liquides, difficiles à acquérir en grandes quantités dans un délai aussi court.

Par ailleurs, Binance a publié un nouvel état de ses réserves dans le cadre de son mécanisme de Proof of Reserves (preuve de réserves).

La preuve cryptographique complète devrait être disponible d’ici mardi. Les données publiées ne permettent donc pas encore une vérification indépendante et exhaustive.

Le véritable test commence maintenant

Bien que l’entreprise progresse rapidement dans la reconstitution de ses réserves, la reprise des retraits constituera l’une des épreuves les plus importantes auxquelles elle devra faire face.

Les clients voudront s’assurer non seulement que leur argent apparaît bien sur leurs comptes, mais également qu’ils peuvent le transférer hors de la plateforme sans restrictions inhabituelles.

Cet événement met également en évidence la différence fondamentale entre la sécurité des réseaux blockchain eux-mêmes et celle des entreprises qui conservent et administrent les actifs numériques pour le compte de leurs clients.

Le réseau Bitcoin n’a pas été piraté. En revanche, un système centralisé détenant des cryptomonnaies pour ses utilisateurs est devenu la cible des attaquants.

Binance parviendra peut-être à compenser les pertes financières avec une rapidité exceptionnelle, mais la question essentielle demeure :

La reconstitution de plusieurs milliards de dollars en quelques jours suffira-t-elle à restaurer une confiance détruite en seulement vingt minutes ?