Juin 2022 : Binance suspend les dépôts et retraits d’EGLD après l’incident de sécurité d’Elrond

En juin 2022, Binance, alors présentée comme la première plateforme de cryptomonnaies par volume de transactions, a suspendu les dépôts et retraits sur le réseau Elrond (EGLD). Cette mesure était liée à un incident de sécurité touchant l’écosystème Elrond et la plateforme décentralisée Maiar.

Binance suspend les dépôts et retraits d’EGLD

Selon les informations publiées à l’époque, Binance expliquait dans une annonce en chinois datée du 8 juin 2022 que ces services avaient été suspendus en raison de problèmes de sécurité sur le réseau Elrond.

L’article indiquait que la suspension était entrée en vigueur le 6 juin 2022 et que Binance restait en contact avec l’équipe d’Elrond pour gérer les conséquences de l’incident.

Binance devait rétablir les dépôts et retraits après confirmation du fonctionnement stable du réseau. Il s’agissait de la condition de réouverture annoncée à l’époque, et non d’une description de la disponibilité actuelle des services.

Les activités suspectes sont apparues dans la nuit du 5 au 6 juin 2022. Les premières informations citant Wu Blockchain faisaient état d’environ 1,65 million d’EGLD dérobés. Ce chiffre désigne un nombre de jetons, pas un préjudice de 1,65 million de dollars.

Les jetons ont ensuite été vendus sur Maiar DEX. Ces ventes massives auraient fait chuter le prix de l’EGLD d’environ 92% dans la réserve de liquidité concernée sur Maiar. Cela ne signifie pas que le cours de marché a baissé de 92% sur toutes les plateformes. Maiar et les API associées ont été temporairement arrêtés pour gérer l’incident.

Les premières analyses sur Twitter signalaient trois nouveaux portefeuilles qui avaient reçu respectivement 800 000, 400 000 et 450 000 EGLD après le déploiement d’un contrat intelligent. Il s’agissait d’adresses destinataires observées, pas de la cause technique de l’attaque. Dans les premières informations, l’origine des fonds et leur mode de détournement restaient à élucider.

Dans les données de marché utilisées par l’article en juin 2022, l’EGLD s’échangeait autour de 63 dollars, affichait une baisse hebdomadaire de 16,2% et figurait parmi les 50 premières cryptomonnaies par capitalisation. Ce cours était inférieur de plus de 88% au sommet d’environ 542 dollars atteint sept mois auparavant. L’ensemble de la baisse hebdomadaire ne pouvait pas être attribué avec certitude à l’attaque.

L’incident de sécurité d’Elrond et ses effets sur Maiar

La quantité dérobée selon les informations rapportées était d’environ 1,65 million de jetons EGLD, pas de 1,65 million de dollars. Des ventes concentrées sur une seule plateforme décentralisée ont pesé sur le prix de sa réserve de liquidité. Le prix local de Maiar doit donc être distingué des cours pratiqués ailleurs.

Les premières informations décrivaient des prélèvements et transferts sur plusieurs heures, avec des opérations supplémentaires après les premiers mouvements. Cette description ne fournissait toutefois pas une chronologie assez claire pour affirmer que tous les jetons avaient été dérobés en une seule transaction ou en exactement une heure.

Les développeurs examinaient une possible vulnérabilité liée aux contrats de conversion entre l’EGLD et sa version enveloppée, le WEGLD. Au stade des premières informations, la cause technique et la partie du système touchée faisaient encore l’objet d’une enquête. L’incident ne concernait pas le minage de jetons.

Les fonds ont ensuite transité par plusieurs adresses et réseaux, apparemment pour compliquer leur suivi. Les transactions sur une blockchain restent cependant traçables. Les transferts entre réseaux ou le recours à des services de mélange de fonds ne garantissent pas l’effacement des traces.

D’après la première analyse citée par l’article, environ 95% des transactions observées concernaient la paire EGLD/USDC. Ce pourcentage ne portait pas sur toutes les transactions du réseau. Sur KuCoin, aucune variation de prix aussi inhabituelle n’aurait été observée. La comparaison illustre des écarts entre plateformes et ne prouve pas que les échanges sur l’une maintenaient le prix de l’autre stable.

L’arrêt temporaire du DEX et des API faisait partie des mesures de réponse à l’incident. L’équipe de sécurité en recherchait la cause et tentait de récupérer les fonds ou de combler les déficits. L’USDC ayant un émetteur centralisé, le gel des fonds peut constituer une piste d’intervention. Cela ne garantit toutefois ni le blocage de chaque transfert ni la récupération intégrale des pertes.

Pour en savoir plus, consultez notre guide sur l’investissement dans Elrond.