Binance estime l’impact d’une faille de sécurité à 6,3 milliards de dollars et promet de couvrir les pertes

Binance a estimé l’impact d’un incident de sécurité à environ 6,3 milliards de dollars et s’est engagé à couvrir toutes les pertes grâce à son Secure Asset Fund for Users (SAFU) et aux fonds de l’entreprise.

Dans une mise à jour du 30 octobre, la plateforme d’échange a déclaré avoir travaillé avec des partenaires blockchain pour geler environ 3 milliards de dollars d’actifs concernés directement sur la chaîne. Les dépôts et les retraits ont été temporairement suspendus pendant la poursuite des contrôles de sécurité. 

Les premiers éléments pointent vers l’ordinateur compromis d’un salarié

Selon l’enquête préliminaire de Binance, un attaquant pourrait avoir compromis l’ordinateur portable d’un ingénieur DevOps, obtenu l’accès à un conteneur de services et soumis des transactions de retrait non autorisées.

La plateforme a indiqué n’avoir trouvé aucune preuve de fuite des clés privées des portefeuilles. Elle a qualifié ces conclusions de préliminaires et promis un rapport technique détaillé une fois l’enquête terminée et les faits vérifiés.

Binance a également révoqué l’autorisation de l’adresse concernée et sollicité des services d’enquête ainsi que des partenaires spécialisés dans le renseignement blockchain pour tracer et récupérer les actifs. 

Le montant de 6,3 milliards de dollars correspond à l’estimation par l’entreprise de l’impact total de l’incident. La perte financière définitive dépendra en partie des sommes récupérées ; les actifs gelés ne doivent pas être considérés comme des fonds déjà restitués à la plateforme.

Tether et Circle gèlent des stablecoins

Le fondateur et ancien directeur général de Binance, Changpeng Zhao, a déclaré que l’incident semblait être un piratage. Il a précisé qu’il ne dirigeait plus la plateforme, mais s’attendait à une couverture intégrale des pertes des utilisateurs.

Zhao a d’abord remercié Tether et Circle d’avoir gelé respectivement environ 971 millions et 823 millions de dollars. Les chiffres ultérieurs ont augmenté : Reuters a rapporté que Tether avait gelé près de 1,57 milliard de dollars, tandis que Circle avait gelé plus de 800 millions de dollars. Ces montants annoncés au niveau des émetteurs font partie de l’effort global de gel des actifs et ne doivent pas être ajoutés au total d’environ 3 milliards de dollars de Binance. 

La plateforme promet une publication actualisée de ses réserves

Binance a déclaré que les clients ne supporteraient pas les pertes et qu’une preuve de réserves actualisée serait publiée après l’achèvement des mesures correctives.

L’annonce ne fournit aucun calendrier pour la reprise des dépôts et des retraits ou la conclusion de l’enquête. L’engagement d’indemnisation associe les ressources du SAFU aux fonds de l’entreprise, plutôt que de reposer uniquement sur le fonds de protection.