La brèche de sécurité de 6,3 milliards de dollars chez Binance a mis au jour des angles morts fondamentaux dans la manière dont la plus grande plateforme du secteur sécurise ses hot wallets, les analystes blockchain confirmant que les registres publics ne permettent pas de vérifier les contrôles de signature internes ni les limites de transaction qui déterminent l'exposition réelle aux attaques.
Points Clés
- Binance a perdu 6,3 milliards $ sur 10 blockchains via un service interne de signature de portefeuille compromis, et non par un vidage unique de portefeuille
- Les données blockchain publiques ne peuvent vérifier les contrôles de signature des exchanges, les limites de transaction ou les arrangements de garde — rendant la comparaison de risque inter-plateformes impossible
- Les rivaux Coinbase, Gate, Upbit ont divulgué leurs ratios de cold storage, mais sans transparence sur l'architecture de signature, ces ratios sont des indicateurs de risque incomplets
- Standard de l'industrie : les hot wallets détiennent un faible pourcentage à un chiffre des actifs sous gestion pour quelques jours de retraits ; le réapprovisionnement depuis le cold storage devrait requérir une approbation manuelle de la trésorerie
- Le focus réglementaire pourrait passer du proof-of-reserves (localisation des actifs) au proof-of-controls (architecture d'autorisation et confinement des pertes)
Synthèse Exécutive d'Intelligence
Mécanique de l'attaque et compromission du service de signature
Le co-PDG de Binance, Richard Teng, a confirmé le 30 octobre que des attaquants avaient accédé à un service interne de signature de portefeuille pour déplacer des fonds en dehors du processus de retrait normal de la plateforme, affectant le hot wallet de l'exchange sur 10 blockchains. Sur Ethereum, le hot wallet a été vidé à plusieurs reprises à mesure que de nouveaux dépôts arrivaient, indiquant que le système de signature a continué d'autoriser des transferts dans le temps plutôt que lors d'une seule transaction.
L'analyste de CertiK, Jonathan Riss, a déclaré à Cointelegraph que le chiffre de 6,3 milliards de dollars représente la valeur cumulative des actifs affectés sur toutes les chaînes, et non un solde de portefeuille statique. Lorsque les attaquants obtiennent des signatures valides, leur accès potentiel dépend de ce que le système de signature leur permet de transférer dans le temps, a-t-il expliqué. Le solde d'un portefeuille à un instant donné ne capture pas cette exposition.
Les limites de transaction appliquées par l'application demandant une signature peuvent être contournées si cette application est compromise, a noté Riss. Les limites appliquées indépendamment par le système de signature peuvent encore restreindre les transferts, mais Binance n'a pas divulgué si de tels contrôles indépendants existaient ou fonctionnaient. La plateforme a refusé de répondre aux questions sur ses soldes de portefeuilles et ses garde-fous, affirmant que certains détails techniques resteraient confidentiels pour prévenir de nouvelles attaques.
L'opacité des contrôles internes empêche la comparaison inter-exchanges
Les enregistrements blockchain publics montrent des fonds en mouvement mais ne peuvent établir les contrôles internes régissant ces transferts, a insisté Riss. Les attestations de proof-of-reserves et les données de distribution des réserves montrent quels actifs se trouvent où, mais pas comment un retrait est autorisé. Cette opacité structurelle rend toute comparaison significative avec d'autres exchanges impossible depuis l'extérieur.
Le directeur produit de BitGo, Eugene Hahr, a refusé de spéculer sur les garde-fous internes de Binance, affirmant que la ventilation des arrangements de garde est une question à laquelle Binance est le mieux placé pour répondre. Des rivaux, dont Coinbase, Gate et Upbit, ont divulgué leurs ratios de cold storage suite à l'attaque, mais sans divulgation standardisée de l'architecture de signature et des flux de travail d'autorisation, ces ratios offrent une image de risque incomplète. Les exchanges crypto dévoilent leurs ratios de stockage à froid après le piratage de 6,36 milliards chez Binance.
Pratiques de l'industrie pour les hot wallets et stratégies de confinement
Le cofondateur et CPO de Fireblocks, Idan Ofrat, a indiqué que les exchanges conservent généralement dans leurs hot wallets suffisamment de fonds pour couvrir quelques jours de retraits attendus, représentant souvent un pourcentage à un chiffre faible des actifs sous gestion. La majeure partie des actifs clients est détenue en cold storage, certains exchanges utilisant des portefeuilles intermédiaires nécessitant une approbation manuelle pour les transferts vers les hot wallets.
Alex Tobol, CTO du portefeuille Telegram Walt, a estimé que détenir des milliards en hot wallets n'est pas intrinsèquement inhabituel pour un exchange de la taille de Binance. Les hot wallets traitent généralement les retraits automatiquement, mais leur réapprovisionnement depuis le cold storage devrait nécessiter une décision de trésorerie distincte et une approbation manuelle. Hahr a noté que les contrôles de pré-signature — incluant les limites de transaction, les adresses de retrait approuvées et les exigences d'autorisation supplémentaires — peuvent aider à contenir les pertes lorsqu'un système est compromis.
Implications réglementaires et de transparence
L'incident intensifie la pression pour une divulgation standardisée non seulement de la localisation des actifs mais des architectures d'autorisation. Les cadres actuels de proof-of-reserves vérifient les avoirs d'actifs mais pas les contrôles opérationnels qui déterminent le confinement des pertes lors d'une brèche. Les régulateurs pourraient désormais examiner si les normes d'attestation devraient imposer la divulgation de l'indépendance du service de signature, des couches d'application des limites de transaction et de la gouvernance du réapprovisionnement cold-to-hot.
Binance a tracé l'origine du piratage à de faux entretiens d'embauche et un outil d'IA compromis, selon des informations connexes, mais le refus de la plateforme de détailler son architecture de signature laisse l'industrie sans référence pour évaluer si ses contrôles étaient adéquats ou si l'ampleur de la perte reflète une déficience structurelle. Bitcoin teste les 75 000 $ après une chute de 6 % : retombées du piratage de Binance (6,36 Md $) et rejet du budget français.
