[DIGITAL Business Africa] – La mythe de la sécurité dans les cryptomonnaies est-il en train de tomber ? Binance, l’un des meilleurs portefeuilles de crypto a frôlé le pire. La plateforme, après une attaque historique de 6,3 milliards de dollars, a annoncé ce 1ᵉʳ novembre 2026 que les retraits reprennent sur sa plateforme. L’entreprise a injecté 6,34 milliards $ pour compenser les 3 milliards de dollars volés par le groupe de hackers nord-coréen « TraderTraitor », selon le FBI, TRM Labs et Chainalysis.
Ce fonds est appelé le SAFU (Secure Asset Fund for Users), et est habituellement doté d’un milliard de dollars. Une partie de ce fonds aurait immédiatement été injectée pour racheter les cryptomonnaies volées.
Dans la nuit du 29 au 30 octobre 2026, le hot wallet de Binance a subi une attaque. Au moins cette fois, le niveau zéro en cybersécurité d’un agent n’est pas à l’origine. Tenez-vous bien, c’est un ingénieur DevOps qui se serait fait avoir. Son ordinateur aurait servi de passerelle vers un service interne. Aucune fuite de clé privée n’aurait été identifiée. Le pirate a effectué des retraits non autorisés en toute tranquillité.
Sur la blockchain, les utilisateurs voient bien que le pirate a obtenu 50 autorisations EIP-7702 pour prendre le contrôle du portefeuille Binance 14 et déployer un contrat permettant de le vider.
Suite à cette attaque, Binance a dû suspendre les retraits sur la plateforme « jusqu’à ce que le problème de sécurité soit entièrement résolu ». Mais Binance a rassuré ses utilisateurs que les fonds clients restent en sécurité.
Binance recommande aux utilisateurs d’adopter une attitude de vigilance. Il faut par exemple éviter de cliquer sur des liens suspects ; seuls les canaux officiels de l’entreprise font foi. Ces mesures de sécurité n’empêchent guère de constater que le système de sécurité tant vanté dans la blockchain commence à montrer des failles.
Alerte rouge!
Binance vient battre le record de l’attaque de Bybit à 1,5 milliard $ (environ 400 000 ETH dérobés) le 21 février 2025. L’incident malveillant se serait produit lors d’une transaction ETH multi-signatures apparemment classique, effectuée via Safe{Wallet}. Cette transaction visait à transférer des actifs d’un portefeuille froid vers un portefeuille chaud. Cependant, durant le processus de signature, un attaquant a manipulé les données de la transaction.
Au lieu d’effectuer le transfert légitime, l’attaquant a modifié les données de la transaction tout en conservant une apparence de normalité au sein de l’interface Safe{Wallet}. De ce fait, les signataires autorisés ont approuvé à leur insu une transaction malveillante qui a permis à l’attaquant de prendre le contrôle du portefeuille hors ligne. En quelques minutes, environ 1,5 milliard de dollars américains d’ETH ont été transférés vers un portefeuille contrôlé par l’attaquant.
Par Jean Materne Zambo, source : Binance, signification.co
