Principaux renseignements
- Des pirates nord-coréens ont dérobé 6,3 milliards de dollars (5,6 milliards d’euros) à Binance en piratant l’ordinateur d’un employé.
- Les plateformes d’échange renforcent leurs protocoles de sécurité et la formation de leurs employés pour contrer l’ingénierie sociale.
- Les leaders du secteur réclament un réseau collaboratif en temps réel pour partager les renseignements sur les menaces et geler les fonds volés.
À la suite d’un vol de grande ampleur de 6,3 milliards de dollars (5,6 milliards d’euros) chez Binance, les plateformes de cryptomonnaies s’empressent de renforcer leurs protocoles de sécurité et plaident en faveur d’une approche plus collaborative en matière de partage d’informations sur les menaces. Cette faille de sécurité survient à un moment crucial, alors que les monnaies numériques s’intègrent de plus en plus aux marchés financiers traditionnels. Les conséquences potentielles de telles vulnérabilités ne cessent donc de s’amplifier.
Réaction du secteur
Les dirigeants du secteur soulignent que des améliorations immédiates en matière de sécurité sont nécessaires pour assurer une large adhésion au secteur. Ainsi, par mesure de précaution, Coinbase a procédé à des mises à jour de ses systèmes de stockage de clés hors ligne. Par ailleurs, Kraken a également confirmé qu’elle analysait les récentes violations de sécurité afin d’améliorer ses propres mesures de protection. Ces mesures font suite à une attaque sophistiquée contre Binance. Les analystes de la blockchain ont largement attribué l’attaque contre la plateforme de cryptomonnaies à des acteurs nord-coréens.
Suite à cette attaque, la plateforme a été contrainte de geler les retraits. Selon le co-PDG de l’entreprise, Richard Teng, la violation aurait probablement été causée par le piratage de l’ordinateur d’un employé. Les attaquants ont ainsi pu s’introduire dans les systèmes chargés de traiter les retraits. L’enquête a été compliquée par la présence d’un logiciel destiné à effacer les preuves de l’intrusion.
Stabilité du marché
Bien que ce vol ait initialement entraîné une baisse des cours de l’Ether et du Bitcoin, les experts du marché estiment que l’écosystème financier dans son ensemble restera stable. Ils affirment que Binance dispose de suffisamment de capitaux pour indemniser les utilisateurs lésés sans provoquer de crise systémique. Les analystes de TRM Labs et de Chainalysis ont noté que le vol s’était déroulé en l’espace de vingt minutes et correspondait aux schémas d’opérations nord-coréennes antérieures. Le régime lui-même nie toutefois mener de telles activités.
Ingénierie sociale
Les spécialistes de la sécurité suggèrent que l’ingénierie sociale aurait été la principale méthode utilisée pour accéder à l’ordinateur portable interne. En réponse à cela, les entreprises accordent la priorité à une meilleure formation de leurs employés afin qu’ils puissent reconnaître et contrer ces tactiques trompeuses. Afin de limiter les dégâts, des émetteurs de stablecoins tels que Circle et Tether ont gelé environ 2,37 milliards de dollars (2,1 milliards d’euros) d’actifs volés, même s’il reste impossible de bloquer les cryptomonnaies décentralisées telles que le Bitcoin.
Défense collaborative
À la suite de cette attaque, certains dirigeants réclament la mise en place d’un réseau de notification synchronisé et en temps réel afin d’alerter le secteur des violations dès qu’elles se produisent. Star Xu, PDG d’OKX, a proposé un système permettant une coordination immédiate et le gel rapide des fonds suspects. D’autres considèrent cette crise comme un signal d’alarme nécessaire qui accélérera la maturation des normes de sécurité, alors que l’écart entre les actifs numériques et la finance traditionnelle continue de se réduire. (ev)
Suivez également Business AM sur Google Actualités
Si vous souhaitez accéder à tous les articles, abonnez-vous ici !
