Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a vu plus de 6 milliards de dollars siphonnés de son système en une vingtaine de minutes jeudi, selon le rapport. L’incident a ravivé les inquiétudes concernant la sécurité sur l’ensemble du marché des cryptomonnaies, souvent présenté comme une solution de remplacement sûre aux services financiers traditionnels.
Environ la moitié des fonds étaient liés à des stablecoins et ont été rapidement gelés par leurs émetteurs. Les autres actifs étaient associés à des jetons comme le bitcoin et l’ether, qui ne relèvent d’aucune autorité centrale de gouvernance et sont probablement impossibles à récupérer, ont indiqué des chercheurs en cryptomonnaies.
Selon les estimations des chercheurs, les pertes de Binance pourraient dépasser 3 milliards de dollars. Cela ne représenterait qu’une faible part des 155 milliards de dollars d’actifs détenus par les utilisateurs de la plateforme, mais dépasserait son fonds d’urgence de 1 milliard de dollars. Binance a déclaré qu’elle couvrirait les pertes grâce à cette réserve et à d’autres actifs, et a assuré aux utilisateurs que leurs fonds étaient en sécurité. La plateforme a suspendu les dépôts et les retraits après l’incident.
L’incident chez Binance est survenu quelques heures après une autre faille de sécurité qui a perturbé Polymarket, un marché de prédiction fondé sur les cryptomonnaies. Les deux événements étaient probablement sans lien, et la faille chez Polymarket constituait sa deuxième attaque apparente depuis juin. Selon la société d’analyse Bubblemaps, environ 700 utilisateurs ont perdu 2,7 millions de dollars à la suite de retraits non autorisés. Polymarket s’est également engagée à rembourser les clients concernés.
Des experts en sécurité ont averti que couvrir les pertes des clients ne constitue pas un substitut durable aux mesures de protection opérationnelle. Ryan Kirkley, PDG de Global Settlement Network, une entreprise d’infrastructure pour les cryptomonnaies, a déclaré que la capacité de Binance à absorber les pertes était encourageante, mais ne démontrait pas que ses systèmes étaient sécurisés. Il a également averti que le recours aux gels d’urgence et aux promesses de remboursement risquait de compromettre les efforts visant à convaincre les institutions de confier davantage de capitaux au secteur.
Les plateformes d’échange centralisées attirent les pirates informatiques, en partie parce qu’elles échappent aux réglementations strictes qui s’appliquent aux banques et aux autres institutions financières, selon le rapport. Les organisations criminelles utilisent également depuis longtemps les cryptomonnaies pour transférer rapidement et anonymement des fonds au-delà des frontières.
Binance a plaidé coupable en 2023 d’avoir enfreint les règles fédérales américaines en matière de lutte contre le blanchiment d’argent, entre autres chefs d’accusation. Selon le rapport, l’affaire a entraîné une peine de quatre mois de prison pour son fondateur, Changpeng Zhao, à qui il est toujours légalement interdit de diriger la plateforme.
Des chercheurs de Chainalysis ont déclaré avoir observé, lors de l’incident chez Binance, des schémas de blanchiment qu’ils n’avaient encore jamais vus. Ils ont également noté que des milliers de transactions réalisées en peu de temps laissaient penser que les attaquants recouraient à l’automatisation pour brouiller la piste des fonds.
Pour les personnes qui détiennent des cryptomonnaies sur des plateformes d’échange centralisées, Iman Shafiei, fondateur de Keystone Research Group, recommande notamment de transférer leurs actifs vers un portefeuille dont elles gardent elles-mêmes la maîtrise, plutôt que de les laisser sur la plateforme où elles les ont achetés ou échangés. Mais l’autoconservation comporte ses propres risques : les personnes qui perdent leurs identifiants d’accès peuvent ne pas être en mesure de récupérer leurs fonds. En 2021, Chainalysis estimait qu’environ 20 % de tous les bitcoins créés pourraient être perdus ou conservés dans des portefeuilles auxquels leurs propriétaires n’ont plus accès.
Selon le rapport, la plupart des personnes aux États-Unis qui investissent dans les cryptomonnaies le font par l’intermédiaire de plateformes d’échange centralisées, qui ne proposent pas l’assurance fédérale des dépôts dont bénéficient les banques traditionnelles.
Sources: CNN Brasil.