L'enquête préliminaire menée par Binance laisse entrevoir qu'un incident de sécurité, dont l'impact est estimé à 6,3 milliards de dollars, pourrait être lié à la compromission de l'ordinateur portable d'un employé. La plateforme d'échange de cryptomonnaies a indiqué ne disposer d'aucune preuve de fuite de clés privées de portefeuilles et s'est engagée à couvrir l'intégralité des pertes.
Binance: aucune preuve de fuite de clés après le piratage de 6,3 Mds$
ÉCRIT PAR
PARTAGER
Points clés
- Les dépôts et les retraits ont été suspendus pendant les contrôles de sécurité.
- Binance a indiqué qu'environ 3 milliards de dollars avaient été gelés sur la blockchain à ce jour.
- La société s'est engagée à couvrir les pertes grâce à son fonds de protection des utilisateurs et à ses fonds propres.
Les premières conclusions indiquent une possible compromission d’un ordinateur portable
Binance a publié le 29 octobre ses premières conclusions détaillées concernant le piratage estimé à 6,3 milliards de dollars, indiquant une possible compromission de l’ordinateur portable d’un employé et précisant qu’aucun élément ne permettait de conclure à une fuite de la clé privée d’un portefeuille.
Dans les conclusions préliminaires de son enquête, la société a déclaré : « L’enquête initiale de Binance suggère que l’incident de sécurité pourrait impliquer le piratage de l’ordinateur portable d’un ingénieur DevOps, ce qui aurait permis à un pirate d’accéder à un conteneur de services et d’effectuer des transactions de retrait non autorisées. » Concernant les identifiants des portefeuilles, la plateforme a déclaré :
« Nous n’avons trouvé aucune preuve d’une fuite de clés privées de portefeuilles. »
Le montant des avoirs gelés atteint 3 milliards de dollars alors que Binance s'engage à couvrir les pertes
Ce compte rendu préliminaire fait suite à plusieurs heures d’examen minutieux après que des analystes ont détecté des milliards de dollars quittant ses portefeuilles, et que le fondateur et ancien PDG Changpeng Zhao (CZ) a décrit ce qui semblait être un piratage de Binance.
Les premières analyses des portefeuilles et les gel des actifs ont eu lieu alors que les analystes avaient identifié jusqu’à 5,8 milliards de dollars d’actifs potentiellement compromis. Binance a ensuite fourni sa propre évaluation :
« L’impact total est estimé à environ 6,3 milliards de dollars. Nous avons collaboré avec des partenaires spécialisés dans la blockchain pour geler les actifs concernés, avec environ 3 milliards de dollars gelés sur la blockchain à ce jour. »
Binance a indiqué avoir fait appel aux forces de l’ordre et à des partenaires spécialisés dans le renseignement blockchain pour retracer et récupérer les fonds. Ses équipes collaboraient également avec les autorités afin de confirmer l’identité des attaquants et de les traduire en justice. Le montant gelé correspond à des actifs bloqués, et non à un montant total confirmé restitué à la plateforme.
L’engagement de couverture mentionnait le « Secure Asset Fund for Users », connu sous le nom de SAFU : « Binance couvrira toutes les pertes à partir du fonds SAFU et des fonds de la société. Les fonds des utilisateurs sont en sécurité. » Une conversion du SAFU en bitcoins a débuté en février dans le cadre d’un plan visant à transférer 1 milliard de dollars de réserves en stablecoins.
Zhao a salué l’aide apportée par les acteurs du secteur, y compris ses concurrents, et a décrit une intervention menée pendant la nuit mobilisant des centaines d’employés. Il a déclaré : « C’est douloureux, mais nous survivrons. »
La reprise des retraits dépend de l’analyse de sécurité
Les dépôts et les retraits ont été temporairement suspendus pendant la durée des contrôles de sécurité, et Binance a révoqué l’autorisation de l’adresse concernée. Yi He, cofondateur et co-PDG de Binance, a lié la reprise des retraits à l’achèvement de l’analyse, déclarant : « Nous réactiverons les retraits dès que l’analyse de sécurité sera terminée. »
Une mise à jour des informations via le système de preuve de réserves de Binance a été promise une fois les mesures correctives mises en œuvre. La société s’est également engagée à publier une analyse technique détaillée une fois l’enquête terminée et les faits entièrement vérifiés, invitant les utilisateurs à se tourner vers les canaux officiels pour obtenir des mises à jour et vers le service client pour toute question supplémentaire.
Les autorités américaines ont saisi plus d'un milliard de dollars en cryptomonnaies alors que les réseaux d'escroquerie internationaux s'étendent au-delà de l'Asie du Sud-Est. De nouvelles accusations décrivent un
Lire: Les États-Unis gèlent 1 milliard $ en cryptomonnaies, fraude mondiale
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
À propos de l'auteur
ÉCRIT PARKevin Helms
Kevin Helms est un journaliste spécialisé dans les cryptomonnaies, avec une expertise en Bitcoin, en réglementation de la blockchain et sur les marchés mondiaux des actifs numériques.
