Le vol en bref
Le 12 juillet 2024, des attaquants liés à un groupe de hacking nord‑koreanien ont vidé près de 6,4 milliards de dollars de Binance, la plus grande bourse crypto au monde. Le vol impliquait une combinaison de phishing, de clés API compromises et d’une vulnérabilité zero‑day dans le logiciel de la bourse.
Comment les attaquants ont contourné la sécurité
Les attaquants ont d’abord accédé à l’API interne de Binance en exploitant une clé mal configurée qui leur permettait d’appeler les fonctions de retrait. Une fois à l’intérieur, ils ont exploité une faille zero‑day qui leur a permis de contourner l’authentification multi‑facteurs requise pour les transferts importants.
Qui est probablement derrière l’attaque
Les preuves pointent vers le groupe Lazarus, une unité de hacking sponsorisée par l’État connue pour l’espionnage cybernétique et le vol financier. Leur bilan inclut le hack de Sony en 2014 et l’attaque ransomware WannaCry en 2018.
Impact immédiat sur Binance et les utilisateurs
Binance a temporairement suspendu tous les retraits et les échanges pour contenir la faille. Les utilisateurs ont perdu l’accès à plusieurs portefeuilles, et la part de marché de la bourse a chuté de 3 % la semaine suivante.
Répercussions réglementaires et industrielles
Les autorités des États‑Unis, de la Corée du Sud et du Japon ont ouvert des enquêtes. L’incident a suscité des appels à :
- Une gestion stricte des clés API
- Des audits de sécurité obligatoires pour les grandes bourses
- Des obligations de reporting plus claires pour les gros retraits
Protéger votre crypto : bonnes pratiques
Pour sécuriser vos actifs, envisagez les actions suivantes :
- Stocker la majorité de vos avoirs dans des portefeuilles froids
- Activer une MFA biométrique ou matérielle pour chaque compte
- Revoir et faire tourner régulièrement les clés API
- Rester vigilant face aux e‑mails de phishing et aux sites web frauduleux
Ce qui se passe ensuite pour Binance
Binance s’est engagée à rembourser les utilisateurs affectés, à renforcer ses protocoles de sécurité et à publier un rapport post‑mortem complet. La bourse travaille également avec les forces de l’ordre pour suivre les fonds volés à travers plusieurs blockchains.