Binance relance les retraits et annonce un plan de 6,3 milliards $ après piratage

Les retraits feront l’objet de contrôles de sécurité avant leur reprise progressive

Le 30 octobre, dans sa deuxième mise à jour sur l’incident de sécurité, Binance a présenté un plan de reprise en quatre étapes, visant à rétablir les retraits dans un délai d’environ 34 heures à compter de la publication de cette mise à jour. La reprise progressive des retraits restait toutefois subordonnée à la réalisation des contrôles de sécurité, à la mise en œuvre des mesures correctives et à la validation des systèmes affectés. Les dépôts et les autres services non affectés sont restés opérationnels, selon l’annonce.

Les co-PDG Yi He et Richard Teng ont signé cette mise à jour, qui situait la compromission du portefeuille «hot» vers 20 h 05 UTC le 29 octobre. Concernant la perte estimée à 6,3 milliards de dollars, le communiqué soulignait :

« C’est Binance qui absorbera l’impact financier de ces fonds volés, et non nos utilisateurs. »

La plateforme s’est engagée à couvrir ces pertes grâce à son Fonds de sécurité des actifs pour les utilisateurs (SAFU) et à sa trésorerie d’entreprise, c’est-à-dire ses réserves financières.

Les achats de tokens et le gel des actifs, piliers de la reprise

Sur les plus de 6,34 milliards de dollars de fonds de l’entreprise réservés pour couvrir les pertes, 5 milliards de dollars étaient déjà détenus sous forme des tokens concernés, a précisé Binance. Ces avoirs correspondaient à environ 80 % des pertes portant sur des actifs tels que l’USDC, l’USDT, le BTC, l’ETH et le BNB. Des achats sur les marchés et de gré à gré étaient en cours afin d’obtenir les jetons restants nécessaires à la compensation. Environ 3 milliards de dollars avaient été gelés sur la blockchain, a indiqué Binance, tandis que les efforts de recouvrement se poursuivaient en collaboration avec les forces de l’ordre, les émetteurs de jetons, les sociétés de renseignement et d’autres plateformes d’échange. L’analyse indépendante menée par la société d’analyse de blockchain Elliptic sur le traçage et le gel des actifs volés a estimé le montant des gelés vérifiés à 2,84 milliards de dollars au moment de sa mise à jour du 30 octobre à 8 h UTC, concernant principalement l’USDT et l’USDC. Les fonds gelés faisaient toujours l’objet d’efforts de recouvrement.

Les enquêteurs chargés de retracer les actifs volés peuvent examiner les soldes des portefeuilles et les transferts grâce aux registres publics des transactions sur la blockchain. Par ailleurs, Binance prévoyait de réaliser un premier instantané de preuve de réserves dans les 12 heures suivant son annonce. Les résultats étaient attendus pour le lundi 2 novembre et devaient présenter les avoirs de la plateforme par rapport aux soldes des clients.

L’enquête élargie se penche sur les droits d’accès à la signature

Les premières conclusions concernant la compromission d’un ordinateur portable suggéraient que l’ordinateur d’un ingénieur DevOps compromis avait permis la soumission de demandes de retrait non autorisées. Les ingénieurs DevOps assurent le déploiement des logiciels et la gestion de l’infrastructure qui les soutient. Binance a affirmé n’avoir trouvé aucune preuve de fuite des clés privées des portefeuilles.

Dans une autre vidéo publiée le 30 octobre, Teng a décrit d’autres points de faille, des contrôles d’approbation contournés et un mécanisme d’autodestruction qui a détruit les outils et les traces. Binance a déclaré avoir confiné l’infrastructure compromise, révoqué les autorisations concernées et mis en place des contrôles supplémentaires contre les activités non autorisées. Des spécialistes internes et externes s’efforçaient de reconstituer la séquence complète de l’attaque.

L’analyse de la société de sécurité blockchain Hypernative a identifié un accès de signature compromis ainsi que des signatures valides provenant de clés contrôlées par Binance. Elle a décrit l’utilisation de l’EIP-7702, une fonctionnalité d’Ethereum permettant à un portefeuille classique d’exécuter du code de contrat intelligent, afin d’exécuter du code contrôlé par l’attaquant via un portefeuille Binance. Binance s’attendait à disposer de conclusions techniques vérifiées supplémentaires dans les 48 heures suivant son annonce, sous réserve des impératifs de l’enquête, suivies d’une analyse rétrospective détaillée couvrant l’attaque et les mesures de protection.