Piratage BNB : la crypto-monnaie de Binance touchée par un piratage de 100 millions de dollars

Un autre jour, un autre piratage crypto – mais celui-ci est important.

Un pirate informatique a volé près de 600 millions de dollars en crypto-monnaie BNB, qui est émise et maintenue par le populaire échange de crypto Binance. Le piratage s’est produit tard jeudi et a fait l’objet d’une enquête et d’un rapport d’experts en sécurité @samczsun et Igor Igamberdieventre autres.

Selon samczsun, le pirate informatique l’a fait en incitant BSC Token Hub, un pont de crypto-monnaie, à leur envoyer un peu plus de 2 millions de BNB, d’une valeur d’environ 586 millions de dollars à l’époque.

Le tweet a peut-être été supprimé
(s’ouvre dans un nouvel onglet)

Voici une introduction très rapide sur ce qui est quoi : BSC, ou Binance Smart Chain, est une plate-forme de crypto-monnaie pour exécuter des applications décentralisées, similaires à Ethereum. BNB, ou Binance Coin, est la crypto-monnaie émise par Binance ; considérez-le comme l’éther d’Ethereum. Et un pont est un projet qui vous permet de déplacer des fonds d’une plateforme cryptographique (chaîne) à une autre.

Selon l’analyse de samczsun, l’attaquant a exploité une faille dans le BSC Token Hub pour forger arbitrairement, leur permettant de frapper (créer) des pièces BNB à partir de rien.

PDG de Binance Changpeng “CZ” Zhao a confirmé le piratage peu de temps après. “Un exploit sur un pont inter-chaînes, BSC Token Hub, a entraîné un BNB supplémentaire. Nous avons demandé à tous les validateurs de suspendre temporairement BSC. Le problème est maintenant résolu. Votre argent est en sécurité. Nous nous excusons pour la gêne occasionnée et fournirons d’autres mises à jour en conséquence », a-t-il tweeté.

Alors que samcszun prétend que le montant volé est beaucoup plus important (et cela est confirmé par des transactions réelles sur la chaîne), CZ affirme que “l’estimation de l’impact actuel” est d’environ 100 millions de dollars. Dans un article officiel sur Reddit, Binance a déclaré que “l’estimation initiale des fonds prélevés sur BSC se situe entre 100 et 110 millions de dollars”, et qu’environ 7 millions de dollars sont déjà gelés (ce qui signifie que le pirate ne peut pas déplacer les pièces). L’écart dans les chiffres est probablement dû au fait que Binance fait référence aux fonds que le pirate a pu transférer vers d’autres chaînes ou rendre indisponibles d’une autre manière.

Ce n’est pas le premier hack majeur à affecter Binance. En 2019, Binance a été piraté pour environ 40 millions de dollars et le pirate a volé environ 7 000 bitcoins à la bourse. Les fonds n’ont jamais été récupérés, mais l’entreprise a couvert les pertes des clients.

Le prix du BNB a chuté d’environ 3,5 % après le piratage et se situe actuellement à environ 285 $, selon Coingecko.

Développement…