Principaux renseignements

• Binance a remboursé 95 pour cent des 6,3 milliards de dollars (5,6 milliards d’euros) volés lors d’une faille de sécurité historique.
• Les enquêteurs du FBI attribuent cette attaque à une cyberunité soutenue par le gouvernement nord-coréen.
• Dès la réouverture de la plateforme, le nombre de retraits effectués par les clients a augmenté de plusieurs milliards de dollars.

Après une faille de sécurité de grande ampleur, Binance a repris ses activités dimanche et a immédiatement dû faire face à une forte augmentation du nombre de retraits effectués par ses clients. Environ 3,64 milliards de dollars (3,24 milliards d’euros), soit 2,1 pour cent du total des actifs, ont été retirés de la plateforme.

Bien que la bourse affirme que cette fuite commence désormais à se stabiliser et que les dépôts restent soutenus, les données de DefiLlama laissaient entrevoir un montant de retraits plus élevé, s’élevant à 5,81 milliards de dollars (5,18 milliards d’euros). Binance a contesté les statistiques de DefiLlama, arguant que les virements internes vers de nouveaux portefeuilles d’entreprise n’avaient pas été pris en compte.

Mesures de redressement

Ce vol, d’une valeur totale de 6,3 milliards de dollars (5,6 milliards d’euros), est considéré par les analystes comme l’un des plus importants braquages financiers de l’histoire. Afin de limiter les dégâts, Binance a puisé dans sa trésorerie d’entreprise, son fonds d’assurance pour les contrats à terme et son fonds de sécurité pour les utilisateurs (SAFU), qui dispose de 1 milliard de dollars (891 millions d’euros), pour indemniser les victimes.

La société a déjà remboursé 95 pour cent des fonds volés, précisant que les 5 pour cent restants sont constitués d’actifs illiquides dont la récupération nécessite davantage de temps. Le co-PDG Yi He a confirmé que la moitié des réserves du SAFU avait été utilisée, bien que la société ait l’intention de reconstituer ce fonds.

Enquête

Le FBI a attribué cette attaque à « TraderTraitor », une cyberunité financée par le gouvernement nord-coréen. Les enquêteurs ont remarqué que les voleurs convertissaient leur butin en ether afin de faciliter le blanchiment d’argent.

Cette analyse a été corroborée par les sociétés spécialisées dans la blockchain Chainalysis et TRM Labs, qui ont souligné que la rapidité et la méthodologie de l’attaque correspondaient aux tactiques nord-coréennes. Le président Donald Trump a toutefois émis des doutes quant à cette attribution, déclarant qu’elle n’avait pas encore été confirmée. La Corée du Nord a toujours nié toute implication dans la cybercriminalité d’État.

Problèmes techniques

Le co-PDG Richard Teng a décrit l’aspect technique de la violation comme une opération sophistiquée. Celle-ci aurait impliqué l’utilisation de logiciels malveillants et d’un ordinateur portable piraté afin d’effacer toute trace de l’attaque.

En réponse à cela, Binance a procédé à un déblocage progressif des fonds, en donnant la priorité aux actifs les plus demandés tels que le bitcoin, l’ether, le dogecoin et les principaux stablecoins comme l’USDT et l’USDC.

Collaboration avec les forces de l’ordre

Le fondateur Changpeng Zhao a salué l’aide apportée par les autorités américaines chargées de l’application de la loi pour geler environ 3 milliards de dollars (2,6 milliards d’euros) d’actifs volés. Zhao, qui avait auparavant bénéficié d’une grâce du président Trump après une condamnation liée à des lacunes dans les mesures de lutte contre le blanchiment d’argent, a attribué à ces autorités le mérite d’avoir empêché un effondrement encore plus important des cours des cryptomonnaies.

Malgré ces turbulences, la plateforme conserve une forte présence mondiale. Binance compte 335 millions d’utilisateurs et gère environ 171 milliards de dollars (152 milliards d’euros) d’actifs. (lv)

Suivez également Business AM sur Google Actualités

Si vous souhaitez accéder à tous les articles, abonnez-vous ici !