Il s’agit du plus gros cyber-braquage de l’histoire.
Binance, la plus grande bourse de crypto-monnaie au monde, a été piratée cette semaine, les cybercriminels pillant plus de 6 milliards de dollars. Le FBI a confirmé samedi que la Corée du Nord était à l’origine du piratage, confirmant ainsi ce que les experts pensaient largement au lendemain des attaques. Les forces de l’ordre ont attribué ces attaques à une unité sophistiquée au sein de l’armée nord-coréenne qui a des antécédents en matière de cyber-braquages.
Le vol a stupéfié l’industrie de la cryptographie et déclenché de nouvelles craintes concernant un secteur que de nombreux critiques ridiculisent en le qualifiant de « Far West » de la finance.
Voici 5 choses à savoir sur ce braquage spectaculaire.
Alors d’abord, que sont les échanges cryptographiques ?
Ils s’apparentent à la Bourse de New York (NYSE) ou au Nasdaq, mais au lieu de négocier des actions, les investisseurs se tournent vers Binance et d’autres bourses cryptographiques pour échanger des actifs numériques tels que Bitcoin.
Un large éventail d’investisseurs négocient des crypto-monnaies sur ces bourses, depuis les institutions financières et les traders avertis jusqu’aux investisseurs réguliers cherchant à gagner de l’argent.
OK, alors que s’est-il passé cette semaine ?
Jeudi à 16h05 (heure de l’Est), des pirates informatiques ont pu accéder aux comptes d’investisseurs qui négocient des crypto-monnaies chez Binance. Il n’a fallu que 20 minutes environ à ces pirates pour s’emparer d’un peu plus de 6,3 milliards de dollars de crypto-monnaies.
Ari Redbord, responsable mondial de la politique chez TRM Labs, une société de recherche en cryptographie qui a aidé Binance à retrouver et à récupérer une partie des fonds volés, l’appelle « le plus grand vol de banque de l’histoire de l’humanité ».
« Imaginez un monde dans lequel quelqu’un pourrait entrer dans une banque et en ressortir avec 6,36 milliards de dollars de fonds volés, puis transférer ces fonds à la vitesse d’Internet », dit-il. « C’est un vol de banque à l’ère de la technologie. »
Mais de nombreux détails sur le braquage restent flous, notamment comment exactement les pirates ont pu pirater les comptes de trading des investisseurs chez Binance.
Binance, en collaboration avec d’autres bourses et partenaires, a réussi à geler environ 3 milliards de dollars de crypto-monnaies volées, empêchant ainsi les pirates informatiques de prendre pleinement possession de ses actifs numériques.
Dimanche, Binance a déclaré avoir remplacé près de 100 % des crypto-monnaies perdues par les clients lors de l’attaque, en utilisant une partie de ses propres avoirs en crypto ou en les achetant sur les marchés pour rassasier leurs clients. L’échange a ajouté que la plupart des clients peuvent désormais retirer leurs crypto-monnaies de leurs comptes chez Binance.
Pourquoi les experts ont-ils cru qu’il s’agissait de la Corée du Nord ?
Dès que l’ampleur de l’attaque a été connue, de nombreux chercheurs ont attribué l’attaque à la Corée du Nord. Le niveau de sophistication et la rapidité du piratage indiquaient tous qu’il s’agissait d’une unité de piratage militaire nord-coréenne largement connue sous le nom de TraderTraitor, ce que le FBI a ensuite confirmé samedi. L’unité était également responsable de ce qui était le plus gros cyber-braquage jamais enregistré, le vol de 1,5 milliard de dollars sur l’échange cryptographique Bybit l’année dernière.
« La Corée du Nord a construit les cybercapacités les plus sophistiquées au monde. Elle dispose d’un cadre d’équipes de hackers professionnels qui font partie de son armée », explique Redbord de TRM.
« Il ne s’agit pas seulement d’un hacker commercial qui cherche à gagner de l’argent », ajoute-t-il. « Cela va être utilisé pour la prolifération des armes et d’autres activités déstabilisatrices. »
Que nous apprend ce braquage sur la sécurité des échanges cryptographiques ?
Les chercheurs affirment qu’il est trop tôt pour déterminer s’il existe des failles majeures dans les systèmes de sécurité de Binance. Mais ils affirment que ce braquage est un signe clair de la sophistication des pirates informatiques nord-coréens.
Pendant ce temps, les critiques de la cryptographie affirment que la façon dont Binance et d’autres échanges cryptographiques sont mis en place mérite un examen minutieux.
Une caractéristique unique des échanges cryptographiques est que les gens peuvent acheter et vendre des devises numériques telles que le bitcoin – et les laisser en sécurité sur les échanges.
Cette double confiance dans l’échange en fait des cibles très tentantes pour les pirates. Et ce qui est plus préoccupant pour les critiques, c’est que les échanges cryptographiques ne sont pas non plus tenus de suivre les mêmes réglementations strictes qui régissent les sociétés établies de Wall Street.
« Vous pouvez négocier à la Bourse de New York, mais vous ne conservez pas vos fonds à la Bourse de New York. Vous les conservez chez votre courtier – et votre courtier est audité et réglementé par la SEC (Securities and Exchange Commission) », explique Amanda Fischer, directrice politique et directrice des opérations du groupe de défense des consommateurs financiers Better Markets. « Et votre courtier doit payer une assurance qui protégera les clients en cas de cyberattaque. »
« Le cadre réglementaire de la cryptographie est donc beaucoup plus faible que celui dont bénéficient les investisseurs américains sur d’autres marchés », explique Fischer.
Bien que Binance ait promis de rembourser les clients ayant perdu des fonds, elle n’est pas nécessairement tenue de le faire conformément à la réglementation en vigueur. Et de nombreux critiques craignent que les petites bourses aient du mal à rembourser leurs investisseurs en cas de piratage, laissant ces commerçants en subir les conséquences.
Cela ne renforce-t-il pas la réputation de Far West du secteur de la cryptographie ?
Pour de nombreux critiques de cryptographie, c’est le cas. Ils préviennent que l’absence de réglementation claire pour les dirigeants de crypto pourrait conduire à des incitations perverses sur ces échanges.
En 2022, FTX – alors la plus grande bourse de cryptographie – a connu des difficultés financières après une période d’intense volatilité sur les marchés de la cryptographie, et la bourse a puisé dans les fonds de ses propres clients alors qu’elle tentait désespérément de se sauver. L’entreprise s’est effondrée et son PDG et fondateur, Sam Bankman-Fried, a été condamné à 25 ans de prison pour fraude, entre autres accusations.
« Si une transaction tourne mal, il peut devenir presque irrésistible de puiser dans les fonds de ces clients. C’est ce qu’ils disent, pour couvrir leurs pertes », explique Fischer de Better Markets. « Mais nous savons que cela peut se transformer en catastrophe pour les investisseurs. »
C’est une autre raison pour laquelle le cyber-braquage massif de Binance suscite tant d’alarmes.
