Binance a annoncé avoir subi jeudi 29 octobre une cyberattaque dont elle estime l’impact à environ 6,3 milliards de dollars. La plateforme de cryptomonnaies affirme travailler avec des partenaires pour geler une partie des actifs concernés et promet de couvrir les pertes. Une analyse publiée séparément par TRM Labs retrace des sorties de fonds sur dix réseaux.
La société spécialisée dans le suivi des transactions évalue les transferts à environ 6,36 milliards de dollars, en valorisant les actifs au moment où ils ont été déplacés. Elle situe l’essentiel de l’opération sur une vingtaine de minutes à partir de 20 h 05 UTC jeudi, soit 21 h 05 à Paris. Cette estimation porte sur les mouvements qu’elle attribue à l’attaquant, pas sur une perte finale déjà arrêtée pour les clients.
Une partie de ces actifs a ensuite pu être immobilisée. Dans l’état de ses observations arrêté au 30 octobre à 0 h 30 UTC, TRM Labs comptabilisait environ 2,7 milliards de dollars gelés. Binance a, de son côté, fait état d’environ 3 milliards gelés dans les déclarations rapportées vendredi matin par Euronews. Ces évaluations ont été produites à des moments différents.
Le gel d’un actif empêche son déplacement, mais ne signifie pas à lui seul qu’il a déjà été rendu à son propriétaire. Il doit aussi être distingué de l’engagement de Binance de prendre en charge les pertes. La plateforme a annoncé une suspension temporaire des dépôts et des retraits pendant ses vérifications de sécurité.
Selon les premières explications de l’entreprise rapportées par Euronews, l’accès non autorisé aurait impliqué l’ordinateur compromis d’un ingénieur. Il s’agit encore d’une hypothèse issue de son enquête. L’analyse de TRM Labs relève pour sa part des transactions signées sur plusieurs réseaux et examine une compromission de l’infrastructure utilisée pour autoriser les mouvements de fonds.
TRM Labs attribue l’attaque au groupe TraderTraitor avec un degré de confiance qu’elle présente comme élevé. Cette attribution reste celle de la société d’analyse. Les montants qu’elle publie sont accompagnés d’un horaire d’observation, car les opérations de traçage, de conversion et de gel peuvent continuer après les premiers transferts.
Tee-shirt et sac portant le logo Binance, photographiés en juillet 2022. Archive d’objets de la marque, distincte de la cyberattaque. Bretwa / Wikimedia Commons, CC BY-SA 4.0. Réduction et conversion WebP.
