Le dirigeant de Binance met en garde après un hack de 6,3 milliards de dollars
Teng pointe du doigt le social engineering, les outils IA internes et EIP-7702 comme surfaces d’attaque. Binance affirme avoir reconstitué 98% des actifs touchés et travaille avec les services d’enquête.
À retenir
- Le co-PDG de Binance, Richard Teng, estime que le secteur de la crypto doit tirer des enseignements du hack de 6,3 milliards de dollars chez Binance.
- L’attaque a commencé par un faux outil de développement, puis par de faux entretiens d’embauche et l’exploitation d’outils IA internes ainsi que de l’autorisation de wallet.
- Binance a reconstitué 98% des actifs touchés et travaille avec les services d’enquête pour tracer et geler les fonds volés.
Le co-PDG de Binance, Richard Teng, estime que le secteur de la crypto doit tirer des enseignements du hack de 6,3 milliards de dollars (5,6 milliards d'euros) chez Binance. Selon lui, cet incident montre comment de nouveaux outils crypto, des systèmes internes et le social engineering peuvent, ensemble, créer un risque majeur.
Comment l’attaque s’est déroulée
Teng a déclaré mardi à CNBC que Binance avait publié un rapport détaillé afin que le secteur puisse en tirer des leçons. Il a notamment évoqué une attribution du FBI à la Corée du Nord et une campagne préparée pendant des mois.
Selon lui, l’attaque a commencé en juin avec un faux outil de développement. En septembre, de faux entretiens d’embauche ont suivi. Ensuite, les attaquants ont utilisé des outils IA internes pour accéder au système qui autorisait les transactions de wallet.
Le 29 octobre, ils ont exploité une nouvelle fonctionnalité Ethereum, alors que Binance avait déjà suspendu les retraits. Sur Ethereum, il s’agissait d’un wallet qui a perdu environ 167.464 ETH et 1,6 milliard de dollars (1,4 milliard d'euros) en Tether.
Débat autour d’EIP-7702
Des chercheurs relient l’attaque à EIP-7702, une mise à niveau d’Ethereum de mai 2025 qui permet aux wallets ordinaires d’emprunter du code de Smart Contract. Un chercheur Ethereum a déclaré que la fonctionnalité elle-même n’est pas défaillante, mais que les détenteurs d’ETH sur les plateformes d’échange peuvent être exposés via les systèmes de signature des dépositaires agréés.
La société de sécurité Blockaid a indiqué que l’attaquant avait regroupé 50 autorisations signées en une seule transaction. Binance n’a révoqué cette délégation que près de quatre heures plus tard, selon une reconstitution détaillée.
Ce débat est pertinent pour les utilisateurs européens de crypto, car il montre que les nouvelles fonctions dans les wallets et les plateformes d'échange crypto n’apportent pas seulement des possibilités supplémentaires, mais peuvent aussi ouvrir de nouvelles surfaces d’attaque. Pour les plateformes qui conservent les fonds des clients, la configuration du processus de signature reste donc un élément essentiel de la sécurité. Les conséquences de l’attaque restent également visibles : Binance a désormais utilisé une partie de sa réserve SAFU pour absorber les pertes.
Binance reconstitue les pertes
Binance affirme avoir reconstitué 98% des actifs touchés. L’entreprise a également reconstruit le système de wallets, remplacé des appareils et révoqué les identifiants associés.
L’entreprise crypto travaille par ailleurs avec les services d’enquête et des acteurs du secteur afin de tracer et de geler les fonds volés. Teng a déclaré qu’un examen indépendant devra déterminer si le problème venait surtout de la sécurité du signataire ou de la nouvelle fonctionnalité elle-même.