Un incident de sécurité majeur sur Binance a révélé des lacunes dans la gestion des portefeuilles chauds de la plateforme. La plateforme a été victime d’un piratage d’une valeur de 6,3 milliards de dollars, affectant principalement son portefeuille chaud, comme l’a souligné le co-CEO Richard Teng le 30 octobre.
Gestion des portefeuilles et impact sur les actifs clients
Selon Teng, la majorité des actifs des clients étaient stockés hors ligne dans des « cold wallets » et n’étaient transférés dans des portefeuilles chauds qu’à la demande des utilisateurs lors des retraits. Cependant, les soldes des portefeuilles ne donnent qu’une vue partielle de l’exposition d’un échange à un potentiel piratage. Les enregistrements blockchain publics peuvent montrer les mouvements de fonds, mais ne permettent pas d’établir les contrôles internes régissant ces transferts, a commenté l’analyste de CertiK, Jonathan Riss.
Les détails techniques du piratage
Dans son rapport initial, Binance a indiqué que les attaquants avaient accédé à un service de signature de portefeuille interne pour déplacer des fonds en dehors du processus normal de retrait. Certains détails techniques resteront confidentiels pour éviter d’autres attaques, a prévenu l’échange. Binance n’a pas répondu aux questions concernant l’état de ses portefeuilles et les mesures de sécurité mises en place.
Enjeux de la sécurité des portefeuilles chauds
Des concurrents comme Coinbase, Gate et Upbit ont rendu publiques leurs proportions de stockage à froid après l’incident. Riss a précisé que la somme de 6,3 milliards représentait la valeur cumulative des actifs affectés sur 10 blockchains. Sur Ethereum, les attaquants ont successivement vidé un portefeuille chaud à mesure que de nouveaux dépôts arrivaient. Les limites de transaction imposées par l’application de demande de signature peuvent être contournées si celle-ci est compromise, bien que des restrictions indépendantes puissent encore être appliquées.
Réflexions sur les pratiques du secteur
Idan Ofrat, co-fondateur de Fireblocks, a révélé que les échanges gardent généralement dans leurs portefeuilles chauds suffisamment de fonds pour couvrir quelques jours de retraits, représentant souvent un faible pourcentage des actifs sous gestion. Alex Tobol, CTO du portefeuille crypto basé sur Telegram, a ajouté que détenir des milliards dans des portefeuilles chauds n’est pas inhabituel pour une plateforme de la taille de Binance. Finalement, des contrôles en amont, tels que les limites de transactions et des exigences d’autorisation supplémentaires, peuvent aider à limiter les pertes en cas de compromission du système.