Le PDG de Binance, Richard Teng, a déclaré que la plateforme couvrira toutes les pertes liées à son incident de sécurité avec les fonds de l’entreprise, après avoir réservé plus de 6,34 milliards de dollars, dont 5 milliards sont déjà détenus dans les jetons exacts affectés, notamment l’USDC, l’USDT, le BTC, l’ETH et le BNB. Dans un message vidéo adressé aux utilisateurs et publié sur X le vendredi 30 octobre, Teng a déclaré que les fonds des clients n’avaient pas été affectés et a साझाillé de nouveaux détails sur la manière dont l’attaque a été menée. « Je veux être clair : nous nous engageons à couvrir toutes les pertes liées au piratage grâce aux fonds de notre entreprise », a déclaré Teng. « Vos actifs sont en sécurité. »Conçu pour le long termeTeng a déclaré que Binance peut absorber immédiatement une perte de cette ampleur en raison de la manière dont elle gère ses propres revenus. « Binance a toujours été conçue pour le long terme », a-t-il dit. « La majeure partie de ce que nous gagnons grâce aux opérations quotidiennes est détenue en actifs crypto. Nous en avons conservé une grande partie dans l’entreprise, et nous les avons réinvestis — dans l’activité et dans la sécurité. Parce que nous croyons en la crypto et en la valeur à long terme de ce secteur. »C’est pourquoi la plupart des jetons concernés sont déjà couverts, a déclaré Teng. Binance achète le montant restant via les marchés et les canaux OTC, et « la bonne nouvelle est que nous récupérons les actifs volés pour les utilisateurs ».Les fonds des clients n’ont pas été affectésTeng a répondu à la question que beaucoup d’utilisateurs se posaient : comment Binance peut-elle montrer que leurs actifs n’ont pas été affectés ? « Nous n’utilisons jamais de fonds de clients, ils ne sont donc pas impactés », a-t-il déclaré. « Ce qui a été affecté dans cet incident, c’est le hot wallet de Binance. »Dans le dispositif de sécurité de Binance, la plupart des actifs des utilisateurs sont détenus dans des cold wallets et transférés vers un hot wallet uniquement lorsqu’un utilisateur effectue un retrait. Teng a encouragé les utilisateurs inquiets à vérifier le solde de leur compte et à contacter le service client pour toute question.Comment l’attaque a été menéeTeng a déclaré que l’attaque était complexe et n’avait pas été menée par une seule personne. Les premières conclusions de Binance ont pointé vers un ordinateur portable compromis, et des investigations supplémentaires ont révélé d’autres points de faille.Les attaquants ont utilisé EIP-7702, une norme Ethereum qui permet à un wallet de déléguer son exécution à du code de smart contract, afin d’obtenir une autorisation d’exécution on-chain sur un hot wallet de Binance. « Cette délégation n’est pas passée par nos contrôles d’approbation habituels », a déclaré Teng. « C’est pourquoi nous devons suspendre le service de retrait pour enquêter, reconstruire et retester l’ensemble du système d’infrastructure. »Les attaquants ont également utilisé un mécanisme d’autodestruction qui a « détruit les outils et les traces au fur et à mesure », a-t-il déclaré, rendant l’enquête plus difficile. Binance travaille avec les forces de l’ordre, des sociétés d’intelligence blockchain, des émetteurs de jetons et d’autres plateformes d’échange pour retracer et récupérer les fonds volés, et environ 3 milliards de dollars ont déjà été gelés avec l’aide des partenaires. « Nous ferons tout ce qui est en notre pouvoir pour que ces mauvais acteurs soient tenus responsables », a déclaré Teng.Des retraits attendus avant dimancheBinance reconstruit son service de retrait et ne le remettra pas en ligne tant qu’il n’aura pas passé des tests rigoureux. « Nous sommes très optimistes quant à la possibilité pour les utilisateurs de retirer avant notre échéance de dimanche, qui est en bonne voie pour tomber dans les 40 prochaines heures », a déclaré Teng.Dans le même temps, Binance mène un examen complet de sécurité à l’échelle de l’entreprise, couvrant « les terminaux, le cloud, la gestion des clés, la signature. Tout. »Preuve des réserves d’ici lundiUne fois les achats restants de jetons terminés, Binance vérifiera les actifs des utilisateurs via sa Proof of Reserves. Un rapport complet est attendu d’ici lundi, avec une première vue possible avant cela.Teng a remercié les partenaires du secteur, les forces de l’ordre et, « surtout », les utilisateurs pour leur patience. « Nous traverserons cette tempête », a-t-il déclaré. « Merci pour votre soutien, et restez en sécurité. »