Suite à l’annonce du piratage de la plateforme spécialisée en cryptomonnaies Binance, évalué à 6,3 milliards de dollars, ce qui représente un nouveau record, voici les commentaires de Samuel Hassine, CEO de Filigran :
« Le chiffre record fera les gros titres, mais c’est le point d’entrée banal qui constitue la vraie leçon. Binance indique que l’attaque aurait pu démarrer avec l’ordinateur portable compromis d’un ingénieur, utilisé pour atteindre un service qui soumet les retraits. L’entreprise a depuis identifié d’autres points de compromission. Selon ses propres déclarations, aucune clé de portefeuille n’a été volée. L’impact est estimé à environ 6,3 milliards de dollars, soit quatre fois le précédent record. Environ 3 milliards de dollars ont été gelés en quelques heures, avec l’aide de partenaires et des forces de l’ordre. Cette coordination est ce qui fonctionne bien. Toute entreprise dont les systèmes déplacent de l’argent sur instruction devrait savoir exactement quelles machines et quels comptes peuvent déclencher un transfert. Il faut partir du principe que l’un d’eux sera un jour compromis, et vérifier que les contrôles en aval tiennent bon. Les vols records commencent par des points d’entrée ordinaires. »
Samuel Hassine, CEO et cofondateur, Filigran.
La plateforme leader mondial d’échange de cryptomonnaies, qui avait par ailleurs perdu son agrément pour l’Union Européenne le 1er juillet dernier, a essuyé une cyberattaque au préjudice sans précédent. Le leader mondial d’échange de cryptoactifs a aussitôt suspendu les dépôts et les retraits et annoncé à ses plus de 300 millions d’utilisateurs que les pertes seraient couvertes. Les pirates sont tout d’abord parvenus à accéder à l’ordinateur d’un ingénieur DevOps de la plateforme.
Ils ont exploité l’un des points sensibles de Binance : le volume considérable de transactions qu’elle gère. La plateforme traite en effet quelque 200 milliards de dollars en cryptomonnaies, avec des milliers de transactions chaque minute, dont la sécurité est entièrement automatisée. Une fois sur l’ordinateur de l’ingénieur, les hackers ont créé un programme de virement considéré comme totalement légitime par le système. Celui-ci leur a permis de siphonner les 6,3 milliards de dollars. Ce sont finalement des observateurs extérieurs, spécialistes de la blockchain, qui ont repéré les mouvements suspects et alerté la plateforme. Ils ont notamment remarqué que les virements étaient tous dirigés vers une seule et même adresse, habituellement utilisée par un groupe de hackers nord-coréens.
Des actions d’urgence en permis de récupérer et de geler 3 milliards de dollars d’actifs avant qu’ils ne disparaissent.
La perte de confiance des utilisateurs vis-à-vis de Binance risque d’être réelle… Le Bitcoin est tombé à 76320 dollars, sous l’effet de la panique et des liquidations en cascade et plus de 1,5 milliard de dollars de positions ont été liquidées en 24 heures, principalement des paris à la hausse.