Le 29 octobre, des attaquants ont compromis l’infrastructure des portefeuilles chauds de Binance et effectué des retraits non autorisés d’une valeur d’environ 6,3 Md$ sur plusieurs blockchains.
L’enquête initiale de Binance a pointé du doigt un ordinateur portable d’un employé potentiellement compromis, même si des investigations plus poussées ont révélé d’autres points de compromission. La plateforme d’échange a déclaré n’avoir trouvé aucune preuve de fuite des clés privées des portefeuilles.
voici comment la récupération s’est déroulée :
3 Md$ : environ cette somme d’actifs concernés a été gelée sur la chaîne grâce à la coopération des émetteurs, des plateformes d’échange et des forces de l’ordre.
95 % : Binance indique avoir reconstitué environ 95 % des actifs concernés en utilisant les fonds de l’entreprise, le SAFU et une partie de son fonds d’assurance des contrats à terme.
5 % restants : des jetons moins liquides, plus longs à obtenir par des achats sur le marché et des transactions de gré à gré.
les retraits ont depuis repris par étapes, et les principaux actifs, notamment BTC, ETH, BNB, SOL, USDT et USDC, font partie de ceux dont les retraits ont été rétablis.
il y a une distinction importante à comprendre : reconstituer 95 % des actifs ne signifie pas que 95 % des fonds volés ont été récupérés. Binance remplace les actifs concernés afin que les soldes des clients restent couverts, tandis que les efforts pour tracer et récupérer les fonds initialement volés se poursuivent.
la plateforme d’échange a également publié des données actualisées sur la preuve de ses réserves, et prépare une vérification cryptographique complète des principaux actifs concernés.
le véritable test consiste désormais à achever la reconstitution des actifs restants, à maintenir l’accès aux retraits et à démontrer que les actifs des clients restent intégralement couverts.