6.4 milliards de dollars volés : le casse du siècle, version crypto ! - Actu crypto 🗞️

Bienvenue au JT du Coin, résumant l'actualité crypto, sponsorisé par OKX. Bitcoin fête ses 18 ans dans le chaos. L'affaire des Ledgers modifiés s'étend. La police de Singapour a averti ses citoyens de la vente de Ledgers altérés. Trésor, concurrent de Ledger, a également signalé des suspicions. Bien que des circuits pirates aient été prouvés sur des Ledgers, aucun des quatre portefeuilles Trésor suspects reçus n'était modifié. Cependant, un signalement crédible d'un circuit espion a été reçu, suggérant que Trésor pourrait aussi être ciblé. L'ampleur de l'attaque et l'identité des coupables restent inconnues. Passons aux piratages de la semaine. Byh Thump, une plateforme d'échange sud-coréenne, a détecté une intrusion dans son outil de communication interne. Les fonds clients sont intacts, mais l'étendue des fuites de données est inconnue. Deux autres entreprises sud-coréennes, Dein Securities (38 000 clients affectés) et M Asset Global Investments, ont également été ciblées pour des données. Le piratage le plus important a touché Binance, la plus grande plateforme crypto mondiale. Près de 6,4 milliards de dollars ont été volés en une seule fois sur une dizaine de réseaux, quatre fois plus que le record précédent. L'attaque a débuté via un ordinateur portable d'employé compromis. Les pirates ont exploité le système EIP7702 lié à l'abstraction de compte sur Ethereum. Cette mise à jour permet de déléguer l'exécution de transactions d'une adresse normale à une adresse de contrat intelligent. Les pirates ont obtenu un message signé autorisant la délégation EIP7702 vers leur portefeuille, puis ont publié une transaction de délégation valide. Cela leur a permis de vider le portefeuille Ethereum de Binance, contenant 2,5 milliards de dollars en divers jetons. Sur neuf autres blockchains, 2,8 milliards de dollars ont été prélevés en 20 minutes via des transactions classiques, car l'EIP7702 est spécifique à Ethereum. Les protocoles de sécurité internes de Binance pour les montants supérieurs sur Ethereum pourraient avoir contraint les pirates à cette méthode. L'argent volé a été redirigé vers des applications comme Tornado Cash et AV. AV a rapidement gelé ses marchés de prêt. Certains actifs, comme l'USDT et l'USDC, ont été gelés par leurs émetteurs. Malgré cela, 2,4 à 2,6 milliards de dollars ont été exfiltrés. Le groupe Lazarus de Corée du Nord, et plus précisément son sous-groupe Trader Trator, est suspecté d'être derrière l'attaque, les fonds ayant été mélangés avec ceux du piratage de Bitgate. Les marchés ont réagi, entraînant la liquidation de 1,5 milliard de dollars de positions Bitcoin et une baisse de prix. Binance a promis de couvrir toutes les pertes, racheté les actifs et va reconstituer son fonds Safu. D'autres piratages ont eu lieu: Poly Market (2,7 millions de dollars volés via un prestataire compromis) et Chainis (fuites de données clients). Le JPYC, première monnaie stable réglementée en yen au Japon, lancée il y a un an, a un bilan mitigé avec seulement 3 milliards de yens en circulation, soit 0,0023% de la masse monétaire M2. Le JPYSC, destiné aux institutionnels, atteint 20 milliards de jetons (130 millions de dollars). Au total, les stablecoins yen réglementés représentent 0,00154% de la masse monétaire M2. Les stablecoins euro régulés représentent 0,004 à 0,005% de la M2 de l'euro. Aux États-Unis, les stablecoins USD centralisés et indexés sur le dollar, bien que techniquement non réglementés, représentent environ 1,16% de la M2, soit 250 fois mieux intégrés que les stablecoins euro et 750 fois mieux que les stablecoins yen. Cette différence s'explique par l'ancienneté du marché, la position des États-Unis et la régulation. Au Japon, la limite de transfert d'un million de yens par jour pour les particuliers et petites entreprises est trop restrictive, contrairement aux banques. Hong Kong a lancé la Redcoin de HSBC, indexée sur le dollar de Hong Kong, pour l'instant limitée aux applications HSBC. Les négociations sur l'euro numérique devraient se terminer le 5 novembre.