#币安安全更新 Points clés de la mise à jour de sécurité
1. Retour sur l’attaque
L’intrusion a commencé par la compromission de l’ordinateur portable d’un ingénieur DevOps. L’attaquant a obtenu des privilèges lui permettant de contrôler des conteneurs de service. Les clés privées des portefeuilles n’ont pas été divulguées. L’exploitation a principalement reposé sur le mécanisme d’autorisation déléguée EIP-7702 d’Ethereum pour accorder en masse des autorisations aux portefeuilles chauds Binance 14. En peu de temps, des actifs de plusieurs cryptomonnaies ont été dérobés sur 10 blockchains publiques. Le montant estimé des pertes s’élève à 6,34 milliards de dollars.
2. Avancement du recouvrement des actifs
En coordination avec des émetteurs de stablecoins tels que Tether et Circle, des équipes de sécurité de blockchains publiques et des organismes de renseignement on-chain, environ 3 milliards de dollars d’actifs volés ont déjà été gelés. Les quelque 3,34 milliards de dollars restants font toujours l’objet d’un suivi. Les autorités chargées de l’application de la loi sont également mobilisées pour retracer les adresses de l’attaquant.
3. Financement des indemnisations
Des fonds suffisants, soit un total de 6,34 milliards de dollars, ont été réservés afin de garantir les indemnisations. Sur ce montant, 5 milliards de dollars correspondent aux jetons concernés. Les montants manquants seront couverts par des achats de gré à gré (OTC) et sur le marché afin d’obtenir les jetons correspondants. Les indemnisations seront financées par le fonds de protection des utilisateurs SAFU et les fonds propres de Binance. La plateforme prendra intégralement en charge le capital des utilisateurs.
4. Mesures de gestion des risques de la plateforme
- Les dépôts et les retraits sont suspendus sur l’ensemble de la plateforme et resteront indisponibles jusqu’à la fin des vérifications de sécurité ;
- Toutes les autorisations déléguées EIP-7702 des adresses affectées seront révoquées ;
- Binance Alpha est temporairement suspendu ;
- Un rapport technique détaillé sur l’incident sera publié ultérieurement, et la preuve de réserves (PoR) sera mise à jour.
5. Précisions complémentaires
Le réseau principal de BNB Chain et le pont inter-chaînes n’ont pas été compromis. Les actifs natifs on-chain ne sont pas concernés par cette attaque.
Dynamique du marché
Facteurs baissiers : la suspension des retraits suscite des craintes de manque de liquidité et entame la confiance dans le secteur. BNB et le marché dans son ensemble pourraient être sous pression à court terme ; la panique peut facilement déclencher une vague de ventes à court terme.
Facteurs haussiers : l’engagement d’indemnisation intégrale est confirmé, ce qui écarte le risque de pertes en capital pour les utilisateurs et de ventes paniques en cascade. Près de la moitié des actifs ont été gelés ; les perspectives de recouvrement limitent le pessimisme et devraient cantonner la panique à des poussées ponctuelles.
Niveaux clés
BNB : support à 710, résistance à 765
BTC : support à 76444, résistance à 78220
Perspectives : les principaux repères du marché sont le rétablissement des dépôts et des retraits, ainsi que la publication de la preuve de réserves. Tant que l’engagement d’indemnisation est honoré, la panique devrait progressivement s’apaiser et le marché retrouver sa tendance macroéconomique antérieure. BNB devrait afficher une volatilité plus forte.
1. Retour sur l’attaque
L’intrusion a commencé par la compromission de l’ordinateur portable d’un ingénieur DevOps. L’attaquant a obtenu des privilèges lui permettant de contrôler des conteneurs de service. Les clés privées des portefeuilles n’ont pas été divulguées. L’exploitation a principalement reposé sur le mécanisme d’autorisation déléguée EIP-7702 d’Ethereum pour accorder en masse des autorisations aux portefeuilles chauds Binance 14. En peu de temps, des actifs de plusieurs cryptomonnaies ont été dérobés sur 10 blockchains publiques. Le montant estimé des pertes s’élève à 6,34 milliards de dollars.
2. Avancement du recouvrement des actifs
En coordination avec des émetteurs de stablecoins tels que Tether et Circle, des équipes de sécurité de blockchains publiques et des organismes de renseignement on-chain, environ 3 milliards de dollars d’actifs volés ont déjà été gelés. Les quelque 3,34 milliards de dollars restants font toujours l’objet d’un suivi. Les autorités chargées de l’application de la loi sont également mobilisées pour retracer les adresses de l’attaquant.
3. Financement des indemnisations
Des fonds suffisants, soit un total de 6,34 milliards de dollars, ont été réservés afin de garantir les indemnisations. Sur ce montant, 5 milliards de dollars correspondent aux jetons concernés. Les montants manquants seront couverts par des achats de gré à gré (OTC) et sur le marché afin d’obtenir les jetons correspondants. Les indemnisations seront financées par le fonds de protection des utilisateurs SAFU et les fonds propres de Binance. La plateforme prendra intégralement en charge le capital des utilisateurs.
4. Mesures de gestion des risques de la plateforme
- Les dépôts et les retraits sont suspendus sur l’ensemble de la plateforme et resteront indisponibles jusqu’à la fin des vérifications de sécurité ;
- Toutes les autorisations déléguées EIP-7702 des adresses affectées seront révoquées ;
- Binance Alpha est temporairement suspendu ;
- Un rapport technique détaillé sur l’incident sera publié ultérieurement, et la preuve de réserves (PoR) sera mise à jour.
5. Précisions complémentaires
Le réseau principal de BNB Chain et le pont inter-chaînes n’ont pas été compromis. Les actifs natifs on-chain ne sont pas concernés par cette attaque.
Dynamique du marché
Facteurs baissiers : la suspension des retraits suscite des craintes de manque de liquidité et entame la confiance dans le secteur. BNB et le marché dans son ensemble pourraient être sous pression à court terme ; la panique peut facilement déclencher une vague de ventes à court terme.
Facteurs haussiers : l’engagement d’indemnisation intégrale est confirmé, ce qui écarte le risque de pertes en capital pour les utilisateurs et de ventes paniques en cascade. Près de la moitié des actifs ont été gelés ; les perspectives de recouvrement limitent le pessimisme et devraient cantonner la panique à des poussées ponctuelles.
Niveaux clés
BNB : support à 710, résistance à 765
BTC : support à 76444, résistance à 78220
Perspectives : les principaux repères du marché sont le rétablissement des dépôts et des retraits, ainsi que la publication de la preuve de réserves. Tant que l’engagement d’indemnisation est honoré, la panique devrait progressivement s’apaiser et le marché retrouver sa tendance macroéconomique antérieure. BNB devrait afficher une volatilité plus forte.