Binance a estimé les pertes liées au dernier incident de sécurité à environ 6,3 milliards de dollars. La plateforme mondiale d’échange de cryptomonnaies a déclaré que l’attaquant aurait pu accéder à des systèmes internes en compromettant un ordinateur portable utilisé par un employé chargé du développement et des opérations.

Binance a communiqué ses conclusions préliminaires dans une publication sur son compte X officiel le 29 octobre. Selon la plateforme d’échange, l’attaquant a accédé à l’environnement d’exécution de services internes via l’ordinateur portable d’un ingénieur DevOps, puis a soumis des demandes de retrait non autorisées. Le DevOps combine le développement logiciel et l’exploitation des systèmes.

Binance a déclaré n’avoir trouvé aucune preuve d’une fuite des clés privées des portefeuilles. Cela laisse penser que l’attaquant a pu exploiter des systèmes internes plutôt que de dérober directement les clés secrètes nécessaires pour transférer des cryptoactifs. Le mode opératoire exact de l’attaque sera déterminé au terme d’une enquête plus approfondie.

Le montant total des fonds gelés s’élève à environ 3 milliards de dollars. Binance a déclaré avoir collaboré avec des partenaires du secteur de la blockchain pour geler les actifs concernés et qu’elle couvrirait toutes les pertes à l’aide de son fonds de protection des utilisateurs SAFU et des fonds de l’entreprise.

Binance a également déclaré qu’elle mettrait à jour et publierait sa preuve de réserves une fois sa réponse à l’incident terminée. Par mesure préventive, la plateforme d’échange a temporairement suspendu les dépôts et les retraits, et révoqué les autorisations liées aux adresses concernées.

Binance collabore actuellement avec les autorités chargées de l’enquête et des entreprises spécialisées dans l’analyse de la blockchain afin de localiser et de récupérer les fonds. Elle prévoit de publier un rapport technique détaillé une fois l’enquête terminée et les faits confirmés.