La plateforme d’échange de cryptomonnaies pourrait avoir perdu au moins six milliards de dollars à la suite de l’intrusion de pirates dans son infrastructure numérique.
C’est une fin d’octobre stressante qu’ont dû vivre Binance et ses utilisateurs. La principale plateforme d’échange de cryptomonnaies a été victime, entre le jeudi 29 et le vendredi 30, d’une attaque inédite dont le préjudice est estimé à plus de six milliards de dollars.
Même si la moitié de ces fonds – notamment des stablecoins, c’est-à-dire des cryptoactifs adossés à l’euro ou au dollar et contrôlés par des entreprises – a été gelée par des partenaires de la société pour limiter les pertes, ce vol reste à ce jour le plus important jamais enregistré dans le secteur des actifs numériques.
Preuve de la sensibilité de la situation, Changpeng Zhao, alias CZ, fondateur et ancien patron de Binance, n’a pas hésité à reprendre sèchement Elon Musk, qui semblait s’en moquer sur X.
Une faille humaine exploitée
« Elon, j’ai beaucoup de respect pour toi, mais ce n’est vraiment pas le moment de plaisanter. Arrête de troller et n’oublie pas que j’ai 500 millions de dollars d’investissement dans tes actions SpaceX », a-t-il répondu, alors que ce dernier avait écrit « Everyday is Zeroday » (Chaque jour est un jour de faille zero-day) en réaction au piratage.
L’enquête n’en est qu’à ses débuts, mais les soupçons se portent pour l’heure sur un groupe de hackers nommé « Trader Trator », affilié à la Corée du Nord. Ses membres auraient enb effet réussi à pénétrer dans l’ordinateur d’un ingénieur de Binance, puis à accéder à des composants de son infrastructure informatique pour déclencher des retraits non autorisés.
« Notre enquête préliminaire sur cet incident nous orientait vers un ordinateur portable dont la sécurité a été affectée. Cependant, nos investigations suivantes ont révélé des points de brèche supplémentaires », a fait savoir la société dans un communiqué publié sur X.
Quand l’IA multiplie la survenance des attaques
Au cours des dix dernières années, des pirates proches de Pyongyang auraient ainsi dérobé près de 10 milliards de dollars. Une somme considérable quand on sait que le PIB de la Corée du Nord est estimé à environ 26 milliards de dollars.
Dans ce contexte, les cryptomonnaies permettent de financer le train de vie du pays, d’autant qu’il n’a plus du tout accès aux marchés de l’euro et du dollar en raison des sanctions internationales.
Avec le développement technologique, notamment dans le domaine de l’intelligence artificielle, ce genre d’attaques est appelé à se multiplier. La puissance de calcul de l’IA permet ainsi de détecter des failles que les pirates ne parvenaient pas à repérer jusque-là, selon Guillaume Grallet, journaliste à France 24.