Le 30 octobre, Binance a annoncé un grave incident de sécurité impliquant ses portefeuilles chauds. L’impact total de l’incident est estimé à environ 6,3 milliards de dollars, ce qui pourrait en faire le plus grand incident de sécurité de l’histoire du secteur des cryptomonnaies. Selon l’enquête préliminaire de la plateforme, l’attaque aurait probablement débuté par l’intrusion dans l’ordinateur portable d’un ingénieur DevOps, chargé du développement et des opérations. L’attaquant s’en serait ensuite servi pour se déplacer latéralement et pénétrer dans des conteneurs de services internes, puis soumettre des transactions de retrait non autorisées. Des investigations complémentaires ont révélé plusieurs points d’intrusion. Binance a également souligné qu’aucun élément ne prouve à ce stade que les clés privées des portefeuilles sous-jacents aient été directement compromises.
À la suite de l’incident, Binance a immédiatement collaboré avec des émetteurs de stablecoins tels que Tether et Circle, ainsi qu’avec des fournisseurs de renseignements sur les blockchains, afin de geler les actifs sur les adresses piratées pouvant être suivies. À l’heure de l’annonce, environ 3 milliards de dollars d’actifs avaient déjà été gelés. L’entreprise a clairement exposé son plan d’indemnisation : les pertes seront prises en charge conjointement par le fonds SAFU de protection des utilisateurs et les fonds propres de Binance. Elle s’est engagée à ce que le capital de tous les utilisateurs ne soit pas affecté par cette cyberattaque.
Par mesure de précaution, la plateforme a temporairement suspendu les retraits, tandis que les dépôts restent possibles. Binance prévoit une fenêtre de 45 heures pour achever les contrôles de sécurité et rétablir les retraits. L’équipe collabore également avec les autorités chargées de l’application de la loi dans plusieurs pays et des partenaires spécialisés dans le traçage sur la blockchain afin de suivre les fonds volés qui n’ont pas encore été gelés. Binance indique qu’elle publiera un rapport technique complet une fois l’enquête terminée et les faits vérifiés, et qu’elle mettra à jour simultanément ses preuves de réserves après les réparations.
À la suite de l’incident, Binance a immédiatement collaboré avec des émetteurs de stablecoins tels que Tether et Circle, ainsi qu’avec des fournisseurs de renseignements sur les blockchains, afin de geler les actifs sur les adresses piratées pouvant être suivies. À l’heure de l’annonce, environ 3 milliards de dollars d’actifs avaient déjà été gelés. L’entreprise a clairement exposé son plan d’indemnisation : les pertes seront prises en charge conjointement par le fonds SAFU de protection des utilisateurs et les fonds propres de Binance. Elle s’est engagée à ce que le capital de tous les utilisateurs ne soit pas affecté par cette cyberattaque.
Par mesure de précaution, la plateforme a temporairement suspendu les retraits, tandis que les dépôts restent possibles. Binance prévoit une fenêtre de 45 heures pour achever les contrôles de sécurité et rétablir les retraits. L’équipe collabore également avec les autorités chargées de l’application de la loi dans plusieurs pays et des partenaires spécialisés dans le traçage sur la blockchain afin de suivre les fonds volés qui n’ont pas encore été gelés. Binance indique qu’elle publiera un rapport technique complet une fois l’enquête terminée et les faits vérifiés, et qu’elle mettra à jour simultanément ses preuves de réserves après les réparations.
