L’échange de crypto Binance subit un piratage de 570 millions de dollars
L’échange de crypto-monnaie Binance a temporairement suspendu son réseau de blockchain après que des pirates se soient emparés d’environ 570 millions de dollars du jeton BNB.
Binance a déclaré jeudi soir qu’un pont inter-chaînes connecté à la chaîne BNB était ciblé, permettant aux pirates de déplacer des jetons BNB du réseau. Les ponts dits inter-chaînes sont des outils qui permettent le transfert de jetons d’une blockchain à une autre.
La société a déclaré avoir travaillé avec des validateurs de réseau – des entités ou des individus qui vérifient les transactions sur la blockchain – pour arrêter la création de nouveaux blocs sur le BSC, suspendant tout le traitement des transactions pendant qu’une équipe de développeurs enquête sur la violation.
Binance est la plus grande plateforme d’échange de crypto au monde en termes de volume de transactions.
“Un exploit sur un pont inter-chaînes, le BSC Token Hub, a entraîné des BNB supplémentaires. Nous avons demandé à tous les validateurs de suspendre temporairement le BSC”, a déclaré le PDG de Binance, Changpeng Zhao, dans un tweet jeudi soir.
« Le problème est désormais maîtrisé. Votre argent est en sécurité. Nous nous excusons pour la gêne occasionnée et fournirons d’autres mises à jour en conséquence.”
BNB Chain a depuis repris ses activités.
Au total, les pirates ont drainé 2 millions de jetons BNB – environ 570 millions de dollars aux prix actuels – du réseau, a déclaré vendredi la chaîne BNB de Binance dans un article de blog.
Le piratage a été causé par une faille dans le contrat intelligent du pont qui permettait aux pirates d’usurper les transactions et de renvoyer de l’argent au portefeuille crypto, selon la société de sécurité crypto Immunefi. Les contrats intelligents sont des morceaux de code sur la blockchain qui permettent aux accords d’être exécutés automatiquement sans intervention humaine.
“Comme pour de nombreuses conceptions de ponts, il y a un point central qui détient la plupart des fonds transitant par le pont”, a déclaré à CNBC Adrian Hetman, responsable technique de l’équipe de triage chez Immunefi.
“En fin de compte, le pont a été amené à fournir des fonds à partir de ce contrat.”
La valeur de BNB a chuté de plus de 3 % vendredi matin à 285,36 $ par pièce, selon les données de CoinMarketCap.
Une estimation antérieure de la société plaçait le montant total retiré dans une fourchette de 100 à 110 millions de dollars. La société a également déclaré qu’elle était en mesure de geler 7 millions de dollars de fonds avec l’aide de ses partenaires de sécurité.
Un porte-parole de Binance a déclaré à CNBC que la société se coordonnait avec les validateurs de la chaîne BNB pour adopter une mise à niveau. Cela signifiait que la plupart des fonds restaient dans le portefeuille cryptographique de l’exploiteur, tandis qu’environ 100 millions de dollars étaient “non réclamés”.
BNB Chain compte actuellement 26 validateurs actifs et 44 au total dans différents fuseaux horaires, a ajouté le porte-parole.
La chaîne BNB, connue à l’origine sous le nom de Binance Chain, a été développée pour la première fois par Binance en 2019. Comme d’autres blockchains, elle possède un jeton natif, appelé BNB, qui peut être échangé ou utilisé dans des jeux et d’autres applications.
Il s’agit du dernier d’une série de piratages majeurs ciblant les ponts inter-chaînes, avec des cas de construction bâclée qui en font une cible de choix pour les cybercriminels.
Un total d’environ 1,4 milliard de dollars a été perdu en raison de violations de ponts inter-chaînes depuis le début de 2022, selon les données de la société d’analyse blockchain Chainalysis.
L’industrie de la cryptographie a connu une année difficile, avec une valeur d’environ 2 billions de dollars effacée depuis le pic d’un puissant rallye de 2020 à 2021. L’implosion de l’entreprise de blockchain de 60 milliards de dollars Terra et la détérioration de l’environnement macroéconomique ont gravement affecté le sentiment du marché.
