Des pirates de Binance utilisent 15 dollars de frais Ethereum pour dérober 2,5 milliards

Les pirates à l'origine du vol record chez Binance ont déboursé environ 15 dollars en frais de réseau pour configurer une autorisation leur permettant de dérober près de 2,5 milliards de dollars en une seule transaction. Ce transfert unique représentait environ 40 % du montant total volé, a rapporté Bloomberg via The Straits Times, citant la société de sécurité Blockaid. L'attaque a exploité EIP-7702, une fonctionnalité d'Ethereum ↗ 0.20% destinée à simplifier l'utilisation des portefeuilles. Elle a permis aux attaquants de déplacer plus de 60 types de jetons simultanément, évitant ainsi une série de transferts distincts qui auraient pu être détectés par les systèmes de sécuritéstraitstimes.com.

Le déroulement de l'attaque

Binance a publié une chronologie le 3 novembre, décrivant une "campagne sophistiquée en plusieurs étapes". De fausses offres d'emploi ont incité un ingénieur à télécharger un code malveillant, offrant ainsi une porte d'entrée aux attaquants. À partir de là, ils ont ciblé un portefeuille actif nommé Binance 14, utilisé par la plateforme pour traiter les retraits des clients, selon le rapport. Le 29 octobre vers 20h20 UTC, les pirates ont utilisé une signature valide du portefeuille pour permettre au code qu'ils contrôlaient d'agir en son nom. Environ trois minutes et demie plus tard, ce code a transféré 167 464 Ether et plus de 60 autres jetons, dont environ 1,6 milliard de dollars en stablecoin USDT Tether, a rapporté India Todayindiatoday.in+1.

Comme l'autorisation était enregistrée sur la blockchain Ethereum elle-même, la suspension des retraits ne l'a pas annulée. Les dépôts ont continué d'affluer dans le portefeuille, permettant aux attaquants de continuer à le vider. La société d'analyse blockchain Elliptic a estimé qu'ils ont utilisé la même autorisation pour dérober environ 3,6 milliards de dollars au total, dont 823 millions provenant d'un second compte Binance. "EIP-7702 a aidé les pirates à agir plus rapidement et à conserver le contrôle du portefeuille même après que Binance a détecté la faille", a déclaré Dan Caspi, cofondateur de Hypernativestraitstimes.com.

La réponse de Binance

Un porte-parole de Binance a confirmé que EIP-7702 a "joué un rôle significatif" dans le piratage. "Nous avons révoqué la délégation concernée, reconstruit l'infrastructure du portefeuille touché et mis à jour nos contrôles de signature et de surveillance pour répondre à ce type de risque d'autorisation", a déclaré le porte-parole. Binance a estimé la perte totale à environ 6,3 milliards de dollars et a précisé qu'environ 3 milliards avaient été gelés sur la blockchain, a rapporté ABC News. La plateforme a également affirmé avoir remplacé 90 % du montant volé en utilisant ses propres fonds, selon NBC News. Elle a commencé à rouvrir les retraits par phases le 1er novembre, a rapporté SecurityWeekabcnews.com+3.

La Corée du Nord pointée du doigt

Le 31 octobre, le FBI a déclaré que la Corée du Nord était responsable du vol. Il a désigné un groupe appelé "TraderTraitor" et a affirmé que les pirates convertissaient principalement les actifs volés en Ether. Le même groupe était derrière le piratage de 1,5 milliard de dollars de la plateforme Bybit l'année dernière, a rapporté l'AP. Le 3 novembre, Pyongyang a nié toute implication et a qualifié l'accusation américaine de "provocation banale", selon l'APfbi.gov+2.