Michael Saylor veut renforcer la sécurité crypto après le piratage de Binance

Saylor tire les leçons des défaillances de sécurité de Binance

Michael Saylor, président exécutif de Strategy Inc. (Nasdaq : MSTR), a déclaré le 30 octobre que le secteur des cryptomonnaies allait renforcer ses défenses à la suite du piratage de Binance, estimé à 6,3 milliards de dollars. Dans son analyse de la réaction de Binance, partagée sur X, il a déclaré :

« Binance s’est engagée à utiliser ses propres fonds propres pour indemniser intégralement ses clients. Je m’attends à ce qu’elle tienne ses engagements. Notre secteur tirera les leçons de cet incident, renforcera sa sécurité et en sortira plus fort et plus résilient. »

Le communiqué officiel de la plateforme, également daté du 30 octobre, a situé la compromission du « hot wallet » vers 20 h 05 UTC le 29 octobre. Binance s’est engagée à couvrir les pertes grâce à sa trésorerie d’entreprise et au « Secure Asset Fund for Users » (SAFU), un fonds d’urgence destiné à protéger les actifs des utilisateurs. La société a indiqué que les enquêteurs avaient mis au jour des points de violation au-delà de l’ordinateur portable initialement soupçonné d’avoir été compromis et n’avaient trouvé aucune preuve que les clés privées des portefeuilles aient été divulguées.

Les déclarations de M. Saylor font suite aux résultats records de Strategy pour le troisième trimestre, annoncés le 29 octobre, qui comprenaient un résultat d’exploitation de 20,91 milliards de dollars et un bénéfice dilué par action de 44,75 dollars. La société détenait 848 517 bitcoins au 25 octobre, soit une hausse de 26 % depuis le début de l’année. M. Saylor a déclaré qu’un nouveau marché haussier du bitcoin était en train de s’amorcer, citant la demande institutionnelle croissante et l’adoption du bitcoin par les banques.

Des fonds de l’entreprise pour le remplacement des actifs

Selon Binance, plus de 6,34 milliards de dollars provenant des fonds de la société avaient été réservés pour faire face à cet incident. Sur ce montant, 5 milliards de dollars étaient déjà détenus sous forme de cryptomonnaies concernées, tandis que des achats sur les marchés et de gré à gré devaient permettre de combler les déficits restants. La liquidité limitée de certains tokens et les délais de règlement pourraient ralentir ces achats, a indiqué la société.

Par ailleurs, Binance a fait état d’environ 3 milliards de dollars d’actifs volés gelés, distincts de ses fonds de remplacement, alors qu’elle poursuivait ses efforts de recouvrement avec les forces de l’ordre et ses partenaires du secteur. Son plan de reprise des retraits visait un redémarrage progressif dans un délai d’environ 34 heures à compter de la mise à jour du 30 octobre, sous réserve de la finalisation des contrôles de sécurité. La publication des résultats actualisés de la preuve de réserves était prévue pour le 3 novembre.

L’enquête de sécurité porte sur les appareils et les autorisations de transfert

Le co-PDG Richard Teng a décrit une enquête de sécurité élargie dans une vidéo partagée le 30 octobre, expliquant que le pirate avait contourné les contrôles d’autorisation habituels et utilisé un mécanisme d’autodestruction pour effacer ses outils et ses traces. L’examen à l’échelle de l’entreprise a porté sur les terminaux, tels que les ordinateurs des employés connectés à son réseau, ainsi que sur l’infrastructure cloud et la gestion des clés. Il a également porté sur les systèmes de signature des transactions qui autorisent les transferts de cryptomonnaies. La plupart des actifs des clients étaient conservés dans des portefeuilles «froids», les transferts vers des portefeuilles «chauds» servant à faciliter les retraits, a précisé M. Teng. Le stockage hors ligne des clés privées permet de les maintenir déconnectées d’Internet, tandis que les portefeuilles « froids » détenus par la plateforme restent sous la garde du fournisseur. Binance a également prévu une analyse technique rétrospective, c’est-à-dire un examen détaillé du déroulement de l’attaque et des mesures de sécurité mises en œuvre.