C’est le plus grand vol de cryptomonnaies jamais enregistré. Des pirates présumés nord-coréens auraient dérobé 6,36 milliards de dollars à Binance en seulement 20 minutes. Les clients de la plateforme sont sous le choc, tout comme le secteur financier.

Cette attaque soulève de nombreuses questions. Comment un piratage d’une telle ampleur a-t-il pu se produire ? Que va-t-il se passer ensuite ? Et les clients de Binance pourront-ils récupérer l’argent dérobé ?

Même sans avoir jamais possédé de cryptomonnaies, certaines conséquences méritent l’attention. Ce piratage pourrait-il déstabiliser les marchés financiers ? Quelles répercussions pourrait-il avoir sur les personnes étrangères à l’univers des cryptomonnaies ?

Voici cinq questions essentielles pour comprendre l’affaire, avec les éclairages de plusieurs spécialistes interrogés par TechRadar.

1. Que s’est-il exactement passé ?

Les grandes lignes de l’attaque sont désormais connues. En seulement 20 minutes, 6,36 milliards de dollars en cryptomonnaies ont été dérobés à Binance. Les spécialistes de la cybersécurité soupçonnent le groupe nord-coréen TraderTraitor, déjà associé à plusieurs opérations de ce type.

La méthode exacte des pirates reste néanmoins incertaine. Les premiers éléments évoquaient un ordinateur portable compromis appartenant à un salarié de Binance. Mais l’enquête semble révéler une opération plus complexe.

Selon Pieter Arntz, chercheur en cybersécurité chez Malwarebytes, un ordinateur compromis peut expliquer le point de départ d’une intrusion. En revanche, cela ne suffit pas à comprendre comment des milliards de dollars ont pu quitter une plateforme d’échange.

La principale question concerne donc le passage de cet accès initial aux systèmes autorisant les retraits. Il faudra déterminer quelles protections ont échoué et pourquoi les transactions frauduleuses n’ont pas été bloquées.

Ben Bernstein, responsable des conseillers en cybersécurité chez Huntress, souligne que les pirates auraient préparé leur opération pendant au moins un jour et demi. Ils auraient notamment testé leurs outils sur des blockchains publiques, où leurs activités étaient théoriquement visibles.

L’essentiel des fonds aurait ensuite quitté les portefeuilles de Binance en une vingtaine de minutes. Ce schéma est fréquent lors des grandes cyberattaques. Les pirates consacrent beaucoup plus de temps à préparer leur opération qu’à exécuter le vol.

2. Les clients vont-ils récupérer leur argent ?

Binance a promis de couvrir les pertes de ses clients grâce à ses réserves et à ses fonds d’urgence. En attendant la fin des investigations, les opérations de dépôt et de retrait ont été suspendues sur la plateforme.

Cette situation rappelle que même les plus grandes plateformes d’échange restent vulnérables.

Nigel Green, PDG du groupe financier deVere, souligne que Binance s’est engagée à rembourser intégralement ses clients. Il estime toutefois que cette promesse devra être étayée par des chiffres.

Le fonds d’urgence de Binance représenterait environ 1,2 milliard de dollars, soit une fraction du montant dérobé. Le reste devra donc être financé par les ressources propres de l’entreprise.

Selon Green, une nouvelle preuve des réserves de Binance sera particulièrement attendue. Elle permettra d’évaluer sa capacité à tenir ses engagements.

Cet incident rappelle également pourquoi les détenteurs de cryptomonnaies de longue date recommandent de conserver leurs clés privées hors ligne.

Le secteur des cryptomonnaies s’oppose depuis des années à une réglementation trop stricte. Mais lorsqu’une plateforme conserve des milliards appartenant à ses clients, des normes de sécurité contraignantes deviennent difficiles à contester. Green s’attend donc à une accélération des initiatives réglementaires aux États-Unis, en Europe et en Asie.

De son côté, le Secret Service américain affirme travailler en permanence avec des partenaires privés pour identifier, bloquer, suivre et récupérer les fonds dérobés.

3. Quelles nouvelles arnaques pourraient apparaître ?

Que vous utilisiez Binance ou non, les prochains jours nécessiteront une vigilance particulière. Les cybercriminels pourraient exploiter la médiatisation de cette attaque pour lancer de nouvelles escroqueries.

Certains messages pourraient inviter les clients à réclamer rapidement un remboursement, à sécuriser leur compte face à une menace prétendue ou à effectuer une fausse procédure de vérification.

Dray Agha, responsable senior de la réponse tactique chez Huntress, explique que les criminels utilisent régulièrement les grandes fuites de données comme prétextes pour leurs campagnes de phishing.

Les messages prétendant provenir de Binance et exigeant une récupération urgente du compte doivent donc être considérés avec méfiance. Pour vérifier la situation de leurs fonds, les utilisateurs doivent passer directement par l’application ou le site officiel, plutôt que suivre un lien reçu sans l’avoir demandé.

Huntress recommande également de surveiller les publications sur les réseaux sociaux, les e-mails et les SMS évoquant le piratage. Certaines arnaques pourraient même diffuser de fausses informations présentant la baisse des cours comme une occasion exceptionnelle d’investir.

Comme toujours, mieux vaut réfléchir avant de cliquer sur un lien ou de transmettre des informations sensibles à un formulaire inconnu.

4. Quelles conséquences pour les consommateurs ordinaires ?

Les personnes qui ne possèdent aucune cryptomonnaie devraient être largement épargnées. Cette attaque ne devrait pas, à elle seule, provoquer un krach boursier, une ruée vers les banques ou une récession mondiale.

Elle constitue néanmoins une occasion de réexaminer ses propres habitudes de sécurité numérique.

Ben Bernstein, chez Huntress, précise que les comptes bancaires et les cartes de paiement des personnes étrangères à Binance ne sont pas directement concernés.

L’enseignement principal concerne plutôt les méthodes employées par les pirates. Les intrusions commencent souvent par une attaque contre une personne, et non par l’exploitation d’une faille informatique particulièrement sophistiquée.

Un e-mail convaincant, une fausse page de connexion ou un appel provenant d’un interlocuteur prétendant travailler au support informatique peuvent suffire à ouvrir la porte.

La prudence est donc nécessaire aussi bien à la maison qu’au travail. Vérifier un lien avant de cliquer, réfléchir avant d’autoriser une connexion et ne jamais communiquer un code de sécurité sans raison permettent de compliquer considérablement les attaques.

5. Quelles conséquences pour l’avenir de l’argent ?

Cette affaire soulève de sérieuses interrogations sur la sécurité des cryptomonnaies et des plateformes qui les conservent. Il ne s’agit d’ailleurs pas du premier vol majeur dans ce secteur.

À long terme, un piratage aussi spectaculaire pourrait affaiblir la confiance dans les cryptoactifs. Cependant, les experts interrogés ne pensent pas qu’il puisse provoquer l’effondrement de l’ensemble du marché.

L’enjeu principal sera de réduire au maximum les risques de nouvelles attaques.

Feike Hacquebord, chercheur principal en cybersécurité chez TrendAI, souligne qu’en dépit de l’ampleur du vol, la stabilité financière mondiale n’est pas directement menacée.

Environ la moitié des fonds dérobés auraient déjà été gelés. Le système bancaire réglementé dispose par ailleurs de capacités suffisantes pour absorber un choc de cette nature. Pour cet expert, Binance traverse une crise majeure, mais il ne s’agit pas d’une crise du système financier mondial.

Ben Bernstein estime, de son côté, que les entreprises doivent désormais partir du principe qu’une intrusion finira tôt ou tard par se produire.

Empêcher l’entrée des pirates reste indispensable, mais ne suffit plus. Les organisations doivent également assurer une surveillance continue des connexions et des activités suspectes. Cette approche permettrait de détecter et d'expulser les intrus avant qu’ils ne commencent à déplacer de l’argent.

• Deepfakes, Telegram et virus : la Corée du Nord a un nouveau plan
• L’IA devient l’arme préférée des hackers pour viser les cryptos
• Après le piratage, une autre menace explose pour les millionnaires de la crypto, l’enlèvement

Alors que le cours de l'Ethereum s’effondre, la société chinoise Bitmain vient de révéler sa nouvelle plateforme de minage Antminer E9.

Selon l'introduction du produit sur Twitter, l’Antminer E9 pourrait égaler les performances de 25 GeForce RTX 3080. Ces affirmations, aussi impressionnantes soient-elles, semblent exactes car un Antminter est déjà capable de délivrer un taux de hachage de 2 400 MH/s contre 100 MH/s pour une RTX 3080.

Ce n'est pas la première fois que le mineur d'Ethereum Antminer E9 est mentionné, puisque Bitmain en parlait déjà en 2021. Cette machine impressionnante coûte 9 999 $ (environ 9 800 €), ce qui s’avère nettement inférieur au prix de 25 RTX 3080 Founders Edition - comptez exactement 17 500 $ (ou 17 150 €). 

L'Antminer ETC/ETH Miner E9 vous permet de ce fait de réaliser une économie de 43%, tandis que sa consommation énergétique se montre considérablement plus faible aussi. 

Le Miner E9 prétend consommer seulement 1 920W. Une RTX 3080 grimpe à 224W, ce qui nous amène à une consommation totale de 5 600W si vous décidez de créer une ferme incluant 25 unités de ce modèle. Dès lors, la plateforme de Bitmain s’impose comme un investissement de premier choix pour les mineurs désireux de maximiser leurs profits, et privilégiant leur facture d’électricité aux performances brutes de leur ferme.

Le fait qu'il existe une plateforme minière capable de prendre la place d’une vingtaine des meilleures cartes graphiques actuelles signifie, espérons-le, que leur disponibilité s’étoffera au cours des prochaines semaines. Une bonne nouvelle de plus pour les joueurs PC, déjà satisfaits par le krach du marché des cryptomonnaies. 

L'Antminer E9 est-il encore rentable ?

Alors pourquoi Bitmain a-t-il remis sur le marché sa plate-forme minière Antminer après plus d'un an de silence ? Il est fort probable que cet énorme retard soit dû au fait que l’entreprise les a exploités pour miner de l'Ethereum avant le krach massif qui a fait fondre 75% de sa valeur usuelle. 

Désormais, Bitmain cherche très probablement à récupérer ces pertes, tout comme de nombreux mineurs qui tentent désespérément de se débarrasser de leurs GPU usagés. Les rendements de l'exploitation minière étant nettement inférieurs à ce qu'ils étaient en 2021, c'est le prix qui déterminera si la plateforme de Bitmain se vendra. 

Et si l'on considère que le mineur ASIC Linzhi "Phoenix" coûtait 11 300 $ (11 070 €) à une époque où la monnaie était encore rentable, cela signifie que l'Antminer devra très probablement être vendu beaucoup moins cher pour apparaître un tant soit peu viable.

Tout cela est de bon augure pour le réapprovisionnement des stocks de GPU, reste à savoir si cela contribuera à réduire l'impact écologique du minage en règle générale.

• Découvrez les meilleures cartes graphiques 1080p et meilleures cartes graphiques 1440p

Le krach actuel des cryptomonnaies a évidemment une incidence sur les marchés, mais pas que. Il présente également un impact positif substantiel sur l'environnement.

Selon des données récentes rapportées par Digiconomist, le krach a permis de réduire les émissions de carbone de manière significative - 150 000 tonnes métriques de CO2 sont en effet épargnées chaque jour depuis cet événement.

Pour situer le contexte, cette quantité d'émissions de carbone évitées est supérieure à l'ensemble des économies nettes mondiales, produites par le déploiement des véhicules électriques. L'Agence internationale de l'énergie a chiffré celles-ci à environ 50 Mt en 2020.

Bien entendu, il ne s'agit là que d’un volume de carbone facultatif que nous n'ajoutons pas activement à nos émissions totales, et non des émissions usuelles que nous aurions pu réduire.

Le crash des cryptos, le boom des déchets électroniques

Le minage de cryptomonnaies a laissé un impact négatif durable sur le monde - et ce nouveau rapport n’est qu’une démonstration supplémentaire de cette nuisance.

Les dommages considérables causés par le minage sur l'environnement ont été solidement documentés. Diverses études faisant état de la quantité incroyablement importante d'émissions de carbone qu'il libère en raison de la forte consommation d'énergie du minage par des dispositifs électroniques.

Les dispositifs d'extraction basés sur la technologie ASIC produisent également d'importants déchets électroniques, car leur durée de vie est de trois à cinq ans en moyenne avant de devoir être remplacés. En outre, les équipements épuisés ne peuvent pas être réutilisés pour d'autres usages, de par leur nature.

Les meilleures cartes graphiques s’avèrent de même excessivement convoitées par les mineurs. Les amateurs d'Ethereum ont dépensé à eux seuls 15 milliards de dollars en cartes graphiques ces deux dernières années. Même les cartes graphiques les plus abordables (et donc un peu plus datées) sont devenues presque impossibles à obtenir en plein boom de la crypto.

Beaucoup de ces cartes graphiques inondent désormais le marché de l'occasion, les mineurs tentant de récupérer leurs pertes. Et il n'y a aucun moyen de savoir quelle pourrait être leur durée de vie utile restante ou les conditions dans lesquelles elles peuvent encore fonctionner. Elles ne constituent nullement un achat judicieux, à moins de les recevoir gratuitement. Voici donc d’autres déchets nuisibles en perspective.

• Lire notre test complet de l'AMD Radeon RX 6950 XT
• Découvrez aussi les meilleures cartes graphiques 1080p et meilleures cartes graphiques 1440p

La dernière version de NBMiner, un outil populaire de cryptomining dédié à l’extraction d’Ethereum, a considérablement réduit le plafond du taux de hachage imposé sur les cartes graphiques RTX Light Hash Rate (LHR) de Nvidia. Ce pour éviter aux stocks de GPU Ampere d’être pris d’assaut par les mineurs, créant ainsi une profonde pénurie au détriment des gamers courant après les unités manquantes depuis des mois.

Selon VideoCardz, la nouvelle mise à jour de NBMiner améliore l'efficacité du minage depuis les modèles RTX 3000 series LHR jusqu'à 70%. Cette optimisation de l’outil ne s'applique qu'au minage d'Ethereum à l'aide de l'algorithme ethash, et elle ne "débloque" pas la restriction LHR. Il s'agit plutôt d'une solution de contournement qui améliore l'efficacité du minage sur cet algorithme, offrant jusqu'à 20% d’extraction supplémentaire. Bien que le réglage recommandé soit de 68% au lieu des 70% habituels.

Reste à savoir si cette mise à jour incitera davantage de mineurs à envisager l'achat de GPU RTX LHR.

• Où acheter les RTX 3080, RTX 3080 Ti, RTX 3070, RTX 3070 Ti, RTX 3060 Ti et RTX 3090 aujourd'hui ?
• Voici les meilleures cartes graphiques 2021
• PC Gamer ou PC portable Gamer : que choisir ?

Nvidia ne renonce pas à la lutte

Tous les nouveaux GPU Nvidia de la série RTX 3000, à l'exception du RTX 3090, sont équipés du limiteur de taux de hachage de Nvidia, introduit pour la première fois avec le RTX 3060. Le limiteur de taux de hachage a pourtant connu des débuts difficiles, et les mineurs ont commencé à trouver des solutions de contournement sur les premières versions du limiteur. 

Nvidia a même gâché le déploiement précoce du limiteur de taux de hachage en publiant accidentellement un pilote bêta qui désactivait entièrement le limiteur de taux de hachage.

Le limiteur introduit dans les GPU ultérieurs s'est toutefois avéré beaucoup plus efficace, permettant aux nouveaux GPU RTX 3060, RTX 3060 Ti, RTX 3070, RTX 3070 Ti, RTX 3080 et RTX 3080 Ti de rester bloqués à une efficacité minière de 50%.

Cela n'a pas arrêté les mineurs, cependant, et comme les cours des devises cryptographiques se remettent quelque peu de leur effondrement récent, nous pouvons nous attendre à ce que la communauté de mineurs causent davantage de migraines à Nvidia, et de déceptions pour les joueurs PC désirant mettre à niveau leur configuration.

L'AMD RX 6600 XT n'a même pas une semaine et elle subit déjà des ruptures de stock chez les principaux détaillants, comme toutes les autres cartes graphiques récentes. Mais si les nouvelles rumeurs faisant état de son taux de hachage s’avèrent légitimes, ce modèle pourrait être encore plus difficile à trouver dans les semaines et les mois à venir.

Selon le contributeur Trollatopoulous, la dernière carte graphique de milieu de gamme d'AMD dispose des meilleures performances d’extraction de cryptomonnaies, à ce jour.

Bien qu'un taux de hachage de seulement 32MH/s puisse sembler faible par rapport aux 125MH/s de la RTX 3090, les performances de minage ne sont pas seulement une question de puissance brute ici. Toutes les plateformes de minage ont besoin d'électricité pour fonctionner et plus le GPU est puissant, plus il aura besoin d'énergie pour miner du bitcoin, de l'ethereum ou toute autre cryptomonnaie. Aussi, vous risquez de vous retrouver avec une facture d’électricité conséquente à la fin du mois, contre une production de devises cryptographiques à la rentabilité variable.

C'est ce qui rendrait le RX 6600 XT si spécial. Apparemment, le GPU est capable d'atteindre un taux de hachage de 32MH/s en utilisant seulement 55W, ce qui se révèle beaucoup plus économique que d'obtenir 114MH/s avec une consommation électrique de 320W - comme dans le cas de la RTX 3090, qui dilapide presque six fois plus d'énergie. Ainsi, avec six RX 6600 XT, vous atteindrez une consommation quasi similaire de 330W, pour un taux de hachage supérieur de 192MH/s.

• Voici les meilleures cartes graphiques 2021
• Où acheter l'AMD Radeon RX 6700 XT et l'AMD Radeon RX 6900 XT ?
• PC Gamer ou PC portable Gamer : que choisir ?

Nous n'avons trouvé la RX 6600 XT dans aucun des tableaux de performances de minage que nous suivons en ligne, comme la source de référence krytex.org. Donc jusqu'à ce que cet hashrate soit plus largement confirmé, nous ne pouvons pas nommer avec certitude une nouvelle championne parmi les meilleures cartes graphiques destinées au minage. Mais si l’analyse publiée sur Reddit se vérifie dans les prochains jours, la RX 6600 XT va se faire bien plus rare en boutique. 

L’offre de cartes graphiques se montre déjà minime, en raison de la pénurie de semi-conducteurs, de la forte demande des consommateurs et de l’explosion du cours des devises cryptographiques. Ce facteur a toutefois connu une volatilité beaucoup plus grande ces derniers temps, car des gouvernements comme ceux de la Chine et des États-Unis commencent à sévir de manière plus agressive contre cette pratique.

Au sein de la communauté des mineurs de cryptomonnaies, on observe également une plus grande pression pour trouver des moyens plus "verts" d'extraire des devises. Car la crise climatique actuelle amène le public à porter un regard critique sur l'énorme consommation d'énergie nécessaire. 

Les cartes graphiques plus optimales seront donc beaucoup plus demandées à l'avenir, car les marges bénéficiaires se montreront probablement plus fines et la consommation d'énergie deviendra un plus important que la puissance de traitement. En bref, si le taux de hachage et la consommation d'énergie de la RX 6600 XT confirment les dires du contributeur Reddit, la demande liée au minage de cryptomonnaies privilégiera ce type de GPU au détriment d'autres modèles plus gourmands en énergie comme les RTX 3080 et RTX 3090.

Le meilleur du placement financier,  accessible dès 300 euros et ultra simple à utiliser.

Un service simple et innovant pour permettre à toutes les catégories d’épargnants d’investir et d’accéder à des produits financiers haut de gamme : c’est la promesse de la fintech lyonnaise Mon Petit Placement.

L’investissement performant à portée de tous

Non, l’investissement simple et performant n’est pas réservé à une élite d’experts et de privilégiés fortunés. Avec Mon Petit Placement, il est désormais possible de se lancer à partir de 300 euros et de profiter de produits performants souvent réservés aux grandes fortunes, comme JP Morgan, Lazard ou encore Pictet !

Pour s’assurer que vous réalisiez l’investissement qui vous ressemble, Mon Petit Placement propose un suivi sur mesure à ses clients. En fonction de votre profil, leurs experts vous aiguillent vers des placements et une stratégie d’investissement qui correspondent à votre budget et à vos envies.

Plusieurs types de portefeuilles sont proposés. Certains minimisent les prises de risques et misent sur la stabilité de la croissance du placement. D’autres offrent au contraire des performances potentielles bien plus élevées ou une rentabilité forte à long terme, mais qui présentent plus de risques.

Mon Petit Placement met également à disposition des portefeuilles thématiques afin que vous puissiez investir dans les projets qui vous intéressent le plus : technologie, climat, santé… il y en a pour tous les goûts, pour que vous ayez la possibilité de placer votre argent tout en respectant vos valeurs et vos idéaux.

Pratique, simple, et des conseils personnalisés gratuits

Mon Petit Placement table aussi sur la praticité de son service pour satisfaire ses utilisateurs. Oubliez le rendez-vous à la banque et l’obligation de se déplacer pour rencontrer son banquier dont vous ne comprendrez pas la moitié de ce qu’il dit, ici tout se passe en ligne. Vous pouvez même ouvrir votre compte un dimanche matin, installé confortablement dans votre canapé.

L’interface est claire et intuitive, afin que les novices s’y retrouvent facilement. Il n’y a pas de frais d’ouverture de compte chez Mon Petit Placement, et vous pouvez à tout moment retirer votre argent ou clôturer votre compte, là encore gratuitement. La plateforme se rémunère uniquement à la performance des placements en prélevant une commission sur les bénéfices réalisés. Par ce biais, une véritable relation de gagnant-gagnant s’instaure entre les deux parties.

Vous êtes guidés tout au long du processus par les conseillers financiers de Mon Petit Placement, disponibles rapidement par téléphone et par chat. Vous recevez également  lors de l’inscription un conseil personnalisé à votre situation et à vos objectifs pour vous aider à choisir la meilleure option et vous présenter les stratégies les plus adéquates à votre profil d’investisseur. Là encore, ce conseil est gratuit, et n’engage à rien : libre à vous de changer d’avis par la suite.

Pourquoi investir son épargne ?

Quand vous mettez de l’argent de côté, sur un compte courant ou un livret A par exemple, ce capital perd de la valeur au fur et à mesure que le temps passe à cause de l’inflation. C’est-à-dire que plus vous attendez, moins vous pouvez acheter de produits et services avec cet argent à cause de la hausse de prix de ces derniers. Pour faire fructifier votre argent endormi et éviter ce phénomène, il est intéressant de le placer afin que celui-ci travaille et génère un rendement.

L’un des placements les plus populaires est le Livret A car accessible facilement. Mais celui-ci est très peu attractif car il est soumis à un plafond et que son très faible taux d’intérêt est inférieur au taux d’inflation. Autrement dit, votre argent perd de la valeur en s’endormant sur votre Livret A. C’est pourquoi il est important d’investir son épargne dans des produits financiers plus rémunérateurs que les offres traditionnelles des banques, et c’est tout l’intérêt de la solution que propose Mon Petit Placement !