L’attaque a commencé tard jeudi, lorsque Binance a déclaré qu’un incident de sécurité avait affecté environ 6,3 milliards de dollars d’actifs de clients — le plus grand vol de cryptomonnaies jamais enregistré. La plateforme d’échange a suspendu les retraits et les dépôts, puis a rétabli les dépôts, tandis que des partenaires de la blockchain ont gelé au moins 3 milliards de dollars on-chain. Les enquêteurs ont lié l’opération à TraderTraitor, un groupe associé au réseau Lazarus de Corée du Nord.¹

Les assaillants présumés semblent avoir obtenu l’accès via l’ordinateur portable compromis d’un ingénieur et d’autres points d’intrusion non divulgués. Ils ont ensuite agi à une vitesse extraordinaire : des chercheurs de Chainalysis ont indiqué que les fonds avaient été dérobés en seulement 20 minutes, tandis que TRM Labs a constaté que les préparatifs avaient commencé seulement 36 heures plus tôt. « Cela a forcément été fait par un ordinateur », a déclaré Eric Jardine, chercheur chez Chainalysis, citant des volumes et une fréquence de transactions qui semblaient dépasser les capacités d’approbation humaine.¹

Ce rythme a ravivé un ancien débat sur l’endroit où les détenteurs de cryptomonnaies sont le plus en sécurité. Tyler Moore, professeur de cybersécurité à l’Université de Tulsa, a jugé « extrêmement dangereux » de laisser des sommes importantes sur une plateforme d’échange, estimant que les utilisateurs ne bénéficient pas des protections des dépôts offertes par le système bancaire conventionnel.² Ryan Kirkley, de Global Settlement Network, est allé plus loin : « Je ne pense pas qu’il existe actuellement une solution courante sur le marché qui permette à vos actifs d’être véritablement en sécurité. »²

D’autres ont tiré la conclusion inverse. Ido Ben-Natan, directeur général de Blockaid, a déclaré que l’engagement de Binance à couvrir les pertes signifiait que « aucun utilisateur ne perdra d’argent », et a soutenu qu’une plateforme d’échange disposant des ressources nécessaires pour indemniser les victimes peut être plus sûre qu’un portefeuille en auto-conservation sans filet de sécurité.²

La réglementation constitue une autre ligne de fracture. Le président de la CFTC, Michael Selig, a souligné que la plateforme offshore de Binance ne disposait pas des garanties de cybersécurité exigées sur les marchés américains. Mais Brett Falk, professeur à l’Université de Pennsylvanie, a déclaré que des règles n’auraient peut-être pas empêché la compromission des systèmes d’authentification sous-jacents.²

Vendredi, les répercussions sont également devenues personnelles : le cofondateur de Binance, Changpeng Zhao, a demandé à Elon Musk d’arrêter de troller l’entreprise et de « montrer un peu de soutien », citant la participation de Binance liée à son investissement dans SpaceX.³