TRM Labs attribue le piratage de Binance à 6,36 milliards de dollars au groupe TraderTraitor soutenu par la Corée du Nord
TRM Labs attribue l’attaque contre Binance à TraderTraitor, un groupe de pirates soutenu par l’État nord-coréen. La société de renseignement sur la blockchain affirme que son analyse repose sur des renseignements recueillis sur les chaînes et en dehors de celles-ci, avec un « degré de confiance élevé ».
Selon TRM, environ 6,36 milliards de dollars sont sortis des portefeuilles de Binance sur dix blockchains le 29 octobre. La plupart des transferts ont eu lieu en une vingtaine de minutes, à partir de 20 h 05 UTC. La société présente l’incident comme le plus important vol de cryptomonnaies jamais enregistré.
Binance a, de son côté, estimé l’impact de l’incident à environ 6,3 milliards de dollars. La plateforme indique qu’environ 3 milliards de dollars d’actifs touchés ont été gelés grâce à la coopération avec des partenaires de l’écosystème blockchain.
Selon la plateforme, les premières constatations suggèrent que la compromission de l’ordinateur portable d’un ingénieur DevOps aurait pu permettre à un attaquant d’accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. Elle indique n’avoir relevé aucun élément attestant une fuite des clés privées des portefeuilles.
Binance a temporairement suspendu les dépôts et les retraits pendant les vérifications de sécurité. Elle a annoncé qu’elle couvrirait l’ensemble des pertes avec son fonds d’urgence SAFU et les fonds de l’entreprise.
L’enquête se poursuit.
