Je faisais défiler mon fil pendant le dîner quand le même gros titre est apparu sur trois fils différents en moins d’une minute. J’ai cru à une autre fausse capture d’écran. Mais non. 😶
Ce qui s’est passé
Dans la soirée du 29 octobre, des attaquants ont effectué des retraits non autorisés via l’infrastructure des portefeuilles chauds de Binance sur une dizaine de blockchains, et Binance estime l’impact total à environ 6,3 milliards de dollars. Cela représente environ quatre fois le vol de Bybit et constitue le plus grand braquage de cryptomonnaies jamais enregistré. (socradar) (socradar)
C’est la vitesse qui continue de me préoccuper. Le siphonnage a commencé vers 20 h 05 UTC, lorsque cinq portefeuilles ont envoyé des XRP vers une seule adresse contrôlée par l’attaquant, et le portefeuille chaud Ethereum a été vidé en moins de quatre minutes. L’attaquant se préparait depuis la veille. Un nouveau portefeuille opérateur a été approvisionné via Tornado Cash le 28 octobre, et le code de l’attaque a été testé tôt le 29. (socradar) (socradar)
Ce qu'a déclaré Binance
Binance a suspendu tous les dépôts et retraits et collabore avec les forces de l'ordre. L'entreprise affirme qu'elle couvrira toutes les pertes et que les fonds des utilisateurs sont en sécurité. Environ 3 milliards de dollars ont été gelés, dont 2,3 milliards en USDT et USDC, tandis que l'attaquant présumé transfère des actifs via des plateformes décentralisées de trading et de prêt. (NBC News) (CoinDesk)
Je voudrais signaler un point. Le Washington Post présente les 6,3 milliards de dollars comme des fonds d'utilisateurs affectés, tandis que Binance affirme que ces fonds sont en sécurité. Ces deux affirmations peuvent être vraies si Binance assume les pertes. C'est pourquoi la promesse de couvrir les pertes compte davantage que le titre.
La réaction du marché
Il s'agissait d'un petit coup de mou, pas d'une panique. Le bitcoin a reculé de 2,8 %, à environ 78 490 $, l'ETH a chuté de 3,8 %, à 2 243 $, et le BNB a baissé de 3,5 %, à 717 $. La surprise, c'est que le HYPE de Hyperliquid a bondi de 17 %, les investisseurs cherchant un autre endroit où placer leurs fonds. (CNBC) (CNBC)
Mon avis sincère
J'ai envie de croire à la promesse de « couvrir toutes les pertes », et je pense qu'ils en ont les moyens. Mais une promesse faite dès le premier jour ne coûte pas cher. Ce que je surveille, c'est la cause, le calendrier de la reprise des retraits et la possibilité que le gel des 3 milliards de dollars débouche sur une véritable récupération des fonds. La cause n'a été révélée dans aucune des sources que j'ai pu trouver ; quiconque prétend savoir exactement comment cela s'est produit ne fait donc que spéculer.
Ce que vous devriez faire aujourd'hui
Ne vous précipitez pas pour transférer vos fonds. Les retraits sont de toute façon suspendus.
Considérez tout lien vous invitant à « réclamer votre indemnisation » comme une arnaque. Les piratages entraînent toujours une vague de faux sites de récupération de fonds.
Consultez les mises à jour uniquement sur les comptes vérifiés de Binance, et non à partir de captures d'écran transférées.
Vérifiez à nouveau votre authentification à deux facteurs et votre code anti-hameçonnage aujourd'hui, même si cette faille ne vient pas du côté des utilisateurs.
⚠️ Cette actualité est en cours d'évolution et les chiffres sont des estimations de Binance. Ceci ne constitue pas un conseil financier. Faites vos propres recherches.
💬 Cela change-t-il l'endroit où vous gardez vos fonds, ou est-il trop tôt pour le dire ? Soyez honnête.
🪙 Commentez, aimez et abonnez-vous si cela vous a évité de paniquer.
#Binance #BinanceSquare #CryptoSecurity #BinanceHack