Binance a communiqué de nouveaux détails sur le déroulement de l’incident de sécurité survenu jeudi. La plateforme d’échange a déclaré que l’attaque avait commencé par l’intrusion dans l’ordinateur portable d’un employé et qu’elle avait été menée à bien par plusieurs autres points d’entrée découverts au fil de l’enquête. Dans des mises à jour publiées vendredi 30 octobre, Binance a indiqué n’avoir trouvé aucune preuve que les clés privées des portefeuilles aient été divulguées et que toutes les pertes des utilisateurs seraient intégralement couvertes.
Une attaque en plusieurs étapes, et non une seule faille
Les premières conclusions de Binance ont désigné l’ordinateur portable compromis d’un employé comme point de départ. L’enquête menée par la suite a révélé d’autres points de compromission, montrant que l’incident ne se limitait pas à un seul appareil. La plateforme d’échange a déclaré que l’attaque n’aurait pas pu être menée à bien depuis une seule machine et qu’aucun ingénieur, à lui seul, n’aurait pu utiliser ses autorisations pour déplacer les fonds « en un clic ». Le vol a impliqué un processus plus complexe en plusieurs étapes.
Les attaques contre les institutions crypto sont généralement très ciblées et reposent sur des méthodes sophistiquées pour infiltrer les systèmes, a déclaré Binance. Son enquête n’a attribué la responsabilité à aucune personne en particulier. L’entreprise a indiqué qu’elle assumerait ses responsabilités et continuerait à renforcer sa sécurité.
Ce que les attaquants n’ont pas réussi à atteindre
Binance a déclaré n’avoir trouvé aucun élément indiquant que les clés privées des portefeuilles avaient été compromises. Les sorties de fonds ont cessé dès que la plateforme a suspendu les retraits, empêchant tout mouvement supplémentaire des fonds.
Traçage et gel des fonds
Binance estime que l’incident a affecté environ 6,3 milliards de dollars d’actifs. Environ 3 milliards de dollars ont été gelés à ce jour, soit près de la moitié du total, et la plateforme collabore avec des partenaires pour en geler davantage. Les flux de fonds sur la blockchain étant traçables publiquement, Binance travaille avec les autorités et des sociétés spécialisées dans le renseignement sur la blockchain afin de suivre les actifs restants.
Les fonds des utilisateurs sont protégés
Binance a déclaré que les fonds des utilisateurs étaient en sécurité et qu’ils ne subiraient aucune perte. Toutes les pertes seront intégralement couvertes par son fonds d’actifs sécurisés pour les utilisateurs (SAFU) et par les fonds de l’entreprise. Les dépôts sont restés ouverts et n’ont pas été affectés, et les retraits devraient reprendre dans environ 45 heures, l’heure exacte devant être confirmée dans une annonce officielle.
Un rapport complet sera publié ultérieurement
L’enquête est en cours, et Binance a déclaré qu’elle communiquerait les informations vérifiées au fur et à mesure qu’elles seraient disponibles. Une fois son examen terminé, la plateforme prévoit de publier un compte rendu complet de l’incident ainsi que des mesures de sécurité supplémentaires qu’elle met en place. Binance a également exhorté les utilisateurs à ne se fier qu’aux canaux officiels, car des liens d’hameçonnage et de faux comptes d’assistance apparaissent souvent après des incidents de sécurité.