Binance victime d’un piratage massif

Binance est victime d’un piratage majeur. Près de 600 millions de dollars de BNB auraient été volés.

Nouveau jour, nouveau hack dans le monde de la crypto. Et le moins que l’on puisse dire, c’est que c’est significatif. Un pirate informatique a réussi à voler près de 600 millions de dollars de crypto-monnaie BNB, qui est exploitée par le populaire échange Binance. Le piratage s’est produit il y a quelques jours. L’enquête a été menée par plusieurs experts en cybersécurité, dont @samczsun et Igor Igamberdiev .

Binance victime d’un piratage massif

Selon @samczsun, le pirate a réussi en incitant BSC Token Hub, un pont cryptographique, à envoyer un peu plus de 2 millions de BNB, soit environ 586 millions de dollars au moment d’écrire ces lignes.

BSC ou Binance Smart Chain est une plate-forme cryptographique permettant d’exécuter des applications décentralisées similaires à Ethereum. BNB ou Binance Coin est la crypto-monnaie de Binance, tout comme Ethereum. Un pont est un projet qui vous permet de transférer des fonds d’une plateforme cryptographique à une autre.

Selon l’analyse de samczsun, l’attaquant a exploité un bogue dans le BSC Token Hub pour forger au hasard, lui permettant de créer des jetons BNB à partir de zéro.

Près de 600 millions de dollars de BNB auraient été volés

Le PDG de Binance, Changpeng « CZ » Zhao, a confirmé le piratage très rapidement. « Une faille dans le pont inter-chaînes, le BSC Token Hub, a permis d’utiliser ces BNB supplémentaires. Nous avons demandé à tous les validateurs de suspendre temporairement le BSC. Maintenant, le problème est résolu. Vos fonds sont en sécurité. Nous nous excusons pour la gêne occasionnée et vous répondrons très bientôt à ce sujet », a-t-il tweeté.

Bien que samcszun affirme que le montant volé est beaucoup plus important (un fait confirmé par les transactions répertoriées sur la chaîne), CZ affirme que « l’estimation actuelle des dommages » est d’environ 100 millions de dollars. Dans un article officiel sur Reddit, Binance a expliqué que « l’estimation actuelle des fonds BSC volés se situe entre 100 et 110 millions de dollars » et qu’environ 7 millions de dollars ont déjà été volés (ce qui signifie que le pirate ne peut s’empêcher d’aller de l’avant). Cet écart dans les chiffres est très probablement dû au fait que Binance fait référence aux fonds que le pirate a pu transférer vers d’autres réseaux ou rendre inaccessibles par d’autres méthodes.

Ce n’est pas le premier hack majeur de Binance. En 2019, Binance a été piraté pour un montant d’environ 40 millions de dollars, tandis que le pirate a volé environ 7 000 bitcoins à la bourse. Les fonds n’ont jamais été restitués, mais l’entreprise a couvert les pertes des clients.

La valeur de BNB a chuté d’environ 3,5 % après ce piratage et se situe actuellement autour de 285 $, selon Coingecko.

Il y a cinq heures, un attaquant a volé 2 millions de BNB (~ 566 millions de dollars) à Binance Bridge. Pendant ce temps, j’ai travaillé en étroite collaboration avec plusieurs parties pour trier et résoudre ce problème. Voici comment ça s’est passé. pic.twitter.com/E0885Dc3lW

– samczsun (@samczsun) 6 octobre 2022