Les co-PDG de Binance, Yi He et Richard Teng, ont déclaré que la plateforme avait déjà couvert environ 80 % des 6,3 milliards de dollars perdus lors d’un incident de sécurité et qu’elle assumerait seule l’intégralité du coût. Dans un message aux utilisateurs daté du vendredi 30 octobre, ils ont indiqué que les portefeuilles chauds de Binance avaient été piratés vers 20 h 05 UTC le 29 octobre.
Ils ont écrit : « Binance assumera l’impact financier de ces fonds volés, pas nos utilisateurs. »
Environ 80 % ont déjà été couverts
Les co-PDG ont déclaré que Binance couvrirait la totalité des fonds volés au moyen du fonds d’actifs sécurisés pour les utilisateurs (SAFU) et de la trésorerie de l’entreprise. La plateforme a alloué plus de 6,34 milliards de dollars, dont 5 milliards en tokens identiques à ceux qui ont été volés, notamment des USDC, USDT, BTC, ETH et BNB. Cela couvre environ 80 % des pertes, tandis que Binance achète les tokens restants sur les marchés et par des transactions de gré à gré.
Ce que Binance a accompli jusqu’à présent
Depuis la découverte de l’incident, Binance a :
confiné l’infrastructure compromise, révoqué les autorisations concernées et ajouté des contrôles afin d’empêcher toute autre activité non autorisée.
gelé environ 3 milliards de dollars sur la chaîne, avec l’aide des forces de l’ordre, d’entreprises spécialisées dans le renseignement sur la blockchain, d’émetteurs d’actifs et de partenaires du secteur.
renforcé les contrôles de sécurité dans les systèmes concernés.
suspendu les retraits afin de procéder à des contrôles de sécurité, tout en maintenant les dépôts et les autres services non concernés.
Ce que l’enquête a révélé
L’enquête préliminaire menée par Binance a mis en évidence la compromission d’un ordinateur portable, et les investigations ultérieures ont révélé d’autres points de compromission. La plateforme a déclaré n’avoir trouvé aucun indice de fuite des clés privées des portefeuilles. Elle travaille avec des experts en sécurité internes et externes afin de reconstituer la chronologie complète de l’attaque et prévoit de communiquer d’autres conclusions techniques vérifiées dans environ 48 heures.
Retraits et preuve de réserves
Dans son message de vendredi, Binance a déclaré qu’elle comptait commencer à rétablir les retraits dans environ 34 heures, par étapes, une fois les contrôles de sécurité terminés. Elle prévoyait également de publier un premier instantané de sa preuve de réserves dans les 12 heures, puis d’annoncer les résultats d’ici le lundi 2 novembre, afin que les utilisateurs puissent vérifier leurs soldes et la manière dont ils sont couverts.