Le co-PDG de Binance, Richard Teng, a déclaré que les enquêteurs avaient découvert d’autres failles de sécurité lors du piratage de 6,3 milliards de dollars, au-delà de l’ordinateur portable d’un employé initialement soupçonné d’avoir été compromis. Les attaquants ont utilisé un mécanisme d’autodestruction pour effacer des preuves et exploité la fonctionnalité de délégation de compte EIP-7702 d’Ethereum afin de prendre le contrôle d’un hot wallet sans suivre les procédures habituelles d’approbation de Binance.
Binance a suspendu les retraits le temps de reconstruire et de tester son infrastructure. Teng a indiqué que la plateforme visait une reprise dimanche, environ 40 heures après sa déclaration, et qu’elle passait en revue ses systèmes cloud, les appareils de ses employés, la gestion des clés privées et les procédures de signature des transactions. Les enquêteurs n’ont pas encore établi la séquence complète des événements.
Pourquoi c’est important
L’attaque met en lumière les risques liés aux autorisations de compte déléguées et aux contrôles des hot wallets. Binance affirme que les attaquants ont ciblé son propre hot wallet, et non les fonds des clients. Toutefois, l’examen des données sur les réserves a révélé que les portefeuilles compromis figuraient auparavant dans une liste d’actifs garantissant les soldes des clients.
Teng a déclaré que Binance s’était engagée à couvrir les 6,3 milliards de dollars de pertes avec les fonds de l’entreprise. Il a évoqué plus de 6,34 milliards de dollars mis en réserve, dont 5 milliards déjà détenus dans les cryptomonnaies touchées. Les actifs restants sont en cours d’achat sur des plateformes d’échange et sur les marchés de gré à gré.
Impact sur le marché
Les retraits restent suspendus dans l’attente des vérifications de l’infrastructure, faisant de la reprise prévue dimanche une étape opérationnelle majeure pour les utilisateurs de Binance. La plateforme prévoit également une première mise à jour sur ses réserves avant la publication d’un rapport complet lundi.
Binance collabore avec les forces de l’ordre, des enquêteurs spécialisés dans la blockchain et des émetteurs de tokens pour récupérer les actifs volés. Les efforts de récupération et les prochaines informations sur les réserves seront essentiels pour évaluer la réponse de la plateforme à la faille.
Questions fréquemment posées
-
Comment les attaquants ont-ils pris le contrôle du hot wallet de Binance ?
Teng a déclaré qu’ils avaient exploité la fonctionnalité de délégation de compte EIP-7702 d’Ethereum pour en prendre le contrôle sans suivre les procédures habituelles d’approbation de Binance.
-
Quand Binance prévoit-elle de rétablir les retraits ?
Binance vise une reprise dimanche, le temps de reconstruire et de tester son infrastructure. Il s’agit d’un objectif, et non d’une réouverture confirmée.
-
Qu’a annoncé Binance concernant la couverture des pertes dues au piratage ?
Teng a déclaré que Binance couvrirait les 6,3 milliards de dollars de pertes avec les fonds de l’entreprise et a évoqué plus de 6,34 milliards de dollars mis en réserve.
-
Pourquoi les portefeuilles compromis soulèvent-ils des questions sur les réserves des clients ?
Binance affirme que l’attaque visait son propre hot wallet, et non les fonds des clients. L’examen des données sur les réserves a révélé que les portefeuilles compromis figuraient auparavant dans une liste d’actifs garantissant les soldes des clients.
-
Quelles informations Binance prévoit-elle de publier après la faille ?
Binance prévoit une première mise à jour sur ses réserves avant de publier un rapport complet lundi. Teng a également indiqué que la plateforme collaborait avec des enquêteurs et des émetteurs de tokens pour récupérer les actifs volés.
WatcherGuru
TheBlock
CoinTelegraph
CryptoSlate
Crypto News
WuBlockchain