Les autorités de surveillance financière du Royaume-Uni surveillent de près les répercussions d'un vol massif de 6,3 milliards de dollars survenu au sein de la plateforme d'échange de cryptomonnaies Binance, que des experts attribuent à un groupe de pirates nord-coréens d'élite. L'entreprise d'intelligence blockchain TRM a identifié les auteurs comme étant le groupe TraderTraitor, marquant cet incident comme le plus grand vol de cryptomonnaies jamais enregistré. La violation a déclenché une volatilité immédiate du marché, les principales cryptomonnaies, notamment Bitcoin, Ethereum et BNB, subissant des baisses de valeur significatives dans les 24 heures suivant l'annonce.
Binance a temporairement suspendu les retraits pour procéder à une refonte de la sécurité de ses services de retrait et révoquer les autorisations des adresses concernées. En réponse au vol, l'échange a annoncé avoir réservé plus de 6,34 milliards de dollars de fonds d'entreprise pour couvrir les pertes des utilisateurs. Cette réserve comprend 5 milliards de dollars détenus dans les actifs token spécifiques touchés par le piratage, le montant restant ayant été acheté via des canaux de marché et hors cote (OTC) pour correspondre au format des actifs volés. Binance a déclaré que ces chiffres n'incluaient pas environ 3 milliards de dollars d'actifs déjà gelés par des partenaires de l'industrie et les forces de l'ordre.
L'entreprise américaine d'analyse blockchain Chainalysis a rapporté que les attaquants avaient employé des schémas de blanchiment « jamais vus auparavant », utilisant l'automatisation pour exécuter des milliers de transactions rapidement. Plutôt que de déplacer les fonds de manière linéaire, les pirates les ont fait circuler entre des adresses, envoyant souvent de l'argent vers des points antérieurs de la séquence pour obscurcir la piste. Bien que des milliards aient été détenus dans des actifs ingélables comme Bitcoin et Ethereum, une part importante se trouvait dans des stablecoins tels que USDT et USDC. Les attaquants ont tenté de devancer les mécanismes de gel en échangeant 325 millions de dollars de stablecoins contre 285 millions de dollars en ETH en moins de 20 minutes, avant que les partenaires de l'industrie n'initient des gels à 17h14 heure de l'Est.
La répartition des actifs volés comprend environ 3,79 milliards de dollars en Ethereum, soit plus de 200 000 ETH et divers tokens incluant USDT et USDC. Les sorties de Bitcoin ont totalisé environ 18 270 BTC valorisés à 1,47 milliard de dollars, tandis que les sorties Tron ont atteint environ 628 millions de dollars. Des pertes supplémentaires ont été enregistrées sur les réseaux XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche et Polygon.
Des experts juridiques suggèrent que malgré l'engagement public de Binance à couvrir les pertes, les clients pourraient faire face à des défis juridiques complexes. Alexander Shirtcliff d'Edwin Coe a noté que les conditions d'utilisation standard limitent souvent la responsabilité de l'échange et que les réserves volontaires pourraient être insuffisantes, nécessitant potentiellement une action en justice collective pour contraindre l'échange à indemniser pleinement les victimes. James Broomhall de Grosvenor Law a souligné que, contrairement aux comptes bancaires britanniques protégés par le Fonds d'indemnisation des services financiers (FSCS), les crypto-actifs ne disposent généralement pas de régimes d'indemnisation équivalents, obligeant les victimes à engager des actions judiciaires urgentes pour retracer les fonds volés.
L'Autorité des marchés financiers du Royaume-Uni (FCA) a confirmé qu'elle engageait un dialogue avec Binance pour comprendre l'impact, même si l'échange n'est pas enregistré pour fournir des services de cryptomonnaie au Royaume-Uni. La Banque d'Angleterre surveille également la situation pour une exposition potentielle parmi les banques et les fintechs, bien qu'aucune préoccupation active n'ait été soulevée. Les experts en cybersécurité avertissent que l'incident pourrait signaler « l'industrialisation de la criminalité parrainée par l'État », la Corée du Nord exploitant des opérations cybernétiques sophistiquées pour extraire des sommes importantes de l'infrastructure financière mondiale en quelques minutes.
Les analystes de la sécurité conseillent aux consommateurs de répartir leurs actifs numériques sur plusieurs plateformes réputées et d'utiliser des portefeuilles matériels sécurisés pour atténuer les risques. La violation a soulevé de sérieuses questions concernant les protocoles de sécurité des intermédiaires centralisés, en particulier concernant l'accès privilégié accordé à un seul appareil qui a autorisé de tels transferts énormes.
Sources: The Guardian Business.