Piratage Binance : cinq portefeuilles XRP vidés en quatre minutes

Cinq paiements ont totalisé 296 millions de dollars

Binance a perdu environ 296 millions de dollars en XRP le 29 octobre, selon les analyses de suivi des transactions menées par TRM Labs. Cette société spécialisée dans l’analyse de la blockchain enquête sur les activités illicites liées aux cryptomonnaies. Elle a déclaré :

« Le premier vol de la soirée s’est produit sur le XRP Ledger. Entre 20 h 05 et 20 h 09 UTC, cinq portefeuilles Binance ont envoyé 233,46 millions de XRP vers une seule adresse appartenant à un pirate, ne laissant à chaque portefeuille que son solde minimum. »

La société d’analyse on-chain Glassnode a rapporté le même ordre des événements, en publiant sur X : « Le XRP a été le premier à partir, suivi peu après par le SOL, puis le BTC, l’ETH, l’USDT et le TRX. » La plateforme d’analyse blockchain Arkham a estimé que les 300 millions de dollars initialement dérobés par le pirate provenaient du XRP, avant les 6 milliards de dollars transférés au cours de 141 transactions sur neuf chaînes entre 20 h 10 et 23 h 05 UTC.

Xrplwin, un explorateur affichant les transactions et l’activité des comptes du XRP Ledger, a retracé cinq transferts vers une adresse contrôlée par l’attaquant en l’espace de quatre minutes et 20 secondes. Le virement initial représentait environ 79 % du total. Chaque portefeuille a conservé la réserve obligatoire, c’est-à-dire des XRP qui ne peuvent pas être envoyés via des paiements ordinaires. Les enquêteurs peuvent suivre les virements ultérieurs grâce aux soldes publics des portefeuilles et à l’historique des transactions.

Ripple a restreint l’accès au RLUSD pendant que Binance enquêtait sur sa violation

Les premières conclusions de la plateforme concernant la violation des portefeuilles faisaient état de retraits non autorisés à partir de portefeuilles contrôlés par Binance. Décrivant l’attaque dans son ensemble, TRM a déclaré :

« En l’espace de quelques minutes, les portefeuilles Binance sur le XRP Ledger, Ethereum, Bitcoin, Tron, Solana et quatre autres réseaux avaient transféré leurs soldes vers des adresses contrôlées par un seul attaquant. »

Le co-PDG Richard Teng a par la suite révélé d’autres points de faille et des contrôles d’approbation contournés, à mesure que les enquêteurs approfondissaient leur analyse. TRM a identifié des transferts XRP signés classiques provenant des portefeuilles de Binance. Son évaluation a mis en évidence une compromission des accès de signature sur l’ensemble des réseaux.

Ripple a gelé 40,5 millions de RLUSD volés, son stablecoin adossé au dollar, sur Ethereum à 22 h 01 UTC le 29 octobre, a confirmé TRM. Le pirate avait vendu 48 millions des 88,5 millions de RLUSD volés. Ripple a également restreint l’accès aux RLUSD dans le portefeuille Binance compromis afin d’empêcher de nouveaux prélèvements.

Les contrôles de gel mis en place par l’émetteur permettent à un fournisseur de stablecoin de bloquer les transferts de ses tokens vers des adresses spécifiques. Le suivi des XRP volés effectué par la société d’analyse de blockchain Elliptic a révélé que ces tokens n’avaient pas été déplacés à 5 h UTC le 31 octobre. Les contrôles de l’émetteur du RLUSD ne s’appliquent pas au XRP ; les efforts de récupération dépendent du traçage et d’une éventuelle interception par des bourses ou d’autres services.

Binance a déclaré que les soldes en XRP étaient entièrement couverts

Plus de 6,34 milliards de dollars ont été mis de côté dans le cadre de l’engagement de Binance à absorber les pertes financières, a déclaré la plateforme le 30 octobre. Binance s’est engagée à couvrir ces pertes grâce à son fonds de protection des utilisateurs et à sa trésorerie d’entreprise.

Dans le cadre de son plan de rétablissement et de recouvrement des retraits, Binance a subordonné la réouverture à des contrôles de sécurité et à la validation des systèmes affectés. La plateforme a maintenu son objectif de réouverture au 1er novembre dans sa mise à jour du 31 octobre.

Dans sa mise à jour du 31 octobre concernant la couverture du XRP et de neuf autres cryptomonnaies, Binance a déclaré : « Tous les BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC sont entièrement couverts à 100 %. » La plateforme a fait état d’une reconstitution globale de 90 %.

Un instantané des réserves publié le 31 octobre a permis de recenser les avoirs et les soldes des clients à cette date. Les preuves à divulgation nulle de connaissance permettent aux utilisateurs de vérifier que leurs soldes sont bien inclus dans les totaux déclarés sans exposer les informations des autres clients. Binance prévoyait de fournir la preuve complète pour les dix actifs d’ici le 3 novembre.