La version officielle a changé trois fois en 24 heures. Ce processus mérite en soi davantage d’attention que la conclusion.
Dans un premier temps, il a été dit qu’« il pourrait s’agir de l’intrusion dans l’ordinateur portable d’un ingénieur DevOps ». Dans un deuxième temps, les explications de Richard Teng, co-PDG de Binance, se sont précisées : les attaquants auraient exploité EIP-7702 pour contourner les vérifications habituelles, et les fonds auraient été transférés en une vingtaine de minutes. Il n’y aurait pas eu qu’un seul participant, et les attaquants auraient également utilisé un « mécanisme d’autodestruction », détruisant leurs outils et leurs traces au fur et à mesure. Troisième étape : Binance affirme désormais avoir « commencé à récupérer une partie des fonds ».
Les autorités chargées de l’application de la loi sont également officiellement entrées en scène. Le FBI a déclaré être au courant de l’affaire et y participer. Les services secrets américains, l’agence fédérale principalement chargée de lutter contre les crimes financiers, affirment travailler « 24 heures sur 24 » à l’identification, au gel, au suivi et à la récupération des fonds, en coordination avec le bureau du procureur fédéral du district de Columbia. Lors d’une conférence de presse, Trump a été directement interrogé sur une éventuelle implication de la Corée du Nord. Il a répondu qu’on ne le savait pas encore et que le FBI enquêtait.
C’est ce « mécanisme d’autodestruction » qui retient surtout mon attention. Il réduit directement la traçabilité, et explique aussi pourquoi la course au gel des fonds est plus cruciale que leur traçage après coup : une fois les fonds sur la chaîne convertis en ETH, il est impossible de les geler. On ne peut les bloquer que pendant les quelques minutes où ils sont encore en stablecoins.
Trois échéances vérifiables se profilent. Ne vous fiez pas aux discours, regardez les résultats : Binance s’est engagé à publier lundi un rapport complet sur ses réserves ; les retraits reprendront après avoir passé des tests rigoureux, selon Teng, d’ici environ 40 heures ; enfin, de nouvelles informations seront communiquées sur les fonds récupérés.
Teng a ajouté une précision qui mérite d’être retenue : Binance ne touche pas aux fonds de ses utilisateurs, la grande majorité des actifs étant conservée dans des portefeuilles froids, et seule une partie étant transférée vers des portefeuilles chauds au moment des retraits. Le rapport sur les réserves de lundi sera le premier test de cette affirmation.
Dans un premier temps, il a été dit qu’« il pourrait s’agir de l’intrusion dans l’ordinateur portable d’un ingénieur DevOps ». Dans un deuxième temps, les explications de Richard Teng, co-PDG de Binance, se sont précisées : les attaquants auraient exploité EIP-7702 pour contourner les vérifications habituelles, et les fonds auraient été transférés en une vingtaine de minutes. Il n’y aurait pas eu qu’un seul participant, et les attaquants auraient également utilisé un « mécanisme d’autodestruction », détruisant leurs outils et leurs traces au fur et à mesure. Troisième étape : Binance affirme désormais avoir « commencé à récupérer une partie des fonds ».
Les autorités chargées de l’application de la loi sont également officiellement entrées en scène. Le FBI a déclaré être au courant de l’affaire et y participer. Les services secrets américains, l’agence fédérale principalement chargée de lutter contre les crimes financiers, affirment travailler « 24 heures sur 24 » à l’identification, au gel, au suivi et à la récupération des fonds, en coordination avec le bureau du procureur fédéral du district de Columbia. Lors d’une conférence de presse, Trump a été directement interrogé sur une éventuelle implication de la Corée du Nord. Il a répondu qu’on ne le savait pas encore et que le FBI enquêtait.
C’est ce « mécanisme d’autodestruction » qui retient surtout mon attention. Il réduit directement la traçabilité, et explique aussi pourquoi la course au gel des fonds est plus cruciale que leur traçage après coup : une fois les fonds sur la chaîne convertis en ETH, il est impossible de les geler. On ne peut les bloquer que pendant les quelques minutes où ils sont encore en stablecoins.
Trois échéances vérifiables se profilent. Ne vous fiez pas aux discours, regardez les résultats : Binance s’est engagé à publier lundi un rapport complet sur ses réserves ; les retraits reprendront après avoir passé des tests rigoureux, selon Teng, d’ici environ 40 heures ; enfin, de nouvelles informations seront communiquées sur les fonds récupérés.
Teng a ajouté une précision qui mérite d’être retenue : Binance ne touche pas aux fonds de ses utilisateurs, la grande majorité des actifs étant conservée dans des portefeuilles froids, et seule une partie étant transférée vers des portefeuilles chauds au moment des retraits. Le rapport sur les réserves de lundi sera le premier test de cette affirmation.
