Binance a communiqué les premiers résultats de son enquête sur un incident de sécurité : selon son annonce, l’ordinateur portable d’un ingénieur DevOps aurait pu être compromis, ce qui aurait permis à l’attaquant d’accéder aux conteneurs de services et de soumettre des transactions de retrait non autorisées. Les termes clés sont ici « préliminaires » et « pourrait » : la voie d’intrusion précise n’a pas encore été vérifiée et l’évaluation actuelle ne doit pas être présentée comme une conclusion définitive.
Selon l’annonce de Binance, l’impact total de l’incident est estimé à environ 6,3 milliards de dollars ; la plateforme indique avoir collaboré avec des partenaires de la blockchain pour geler environ 3 milliards de dollars d’actifs concernés sur la chaîne. Ces deux chiffres n’ont pas le même sens : le premier correspond à l’impact estimé, le second au montant gelé selon l’annonce. Un gel ne signifie pas que les fonds ont été récupérés et ne permet pas non plus de déduire la perte finale.
Binance a également indiqué qu’aucun élément ne prouvait actuellement que les clés privées des portefeuilles avaient été divulguées. Cela circonscrit les pistes de risque évoquées à ce stade dans l’annonce, mais l’absence d’éléments ne signifie pas que l’enquête est terminée. L’annonce précise qu’un bilan technique détaillé sera publié une fois les faits pleinement vérifiés.
En réponse, Binance a indiqué avoir temporairement suspendu les dépôts et les retraits pour effectuer des contrôles de sécurité, révoqué les autorisations des adresses concernées et collaboré avec les autorités et ses partenaires spécialisés dans le renseignement sur la blockchain pour suivre les fonds. La plateforme a également déclaré qu’elle couvrirait les pertes au moyen du fonds SAFU et de ses propres fonds, et que les fonds des utilisateurs étaient en sécurité. Il s’agit des engagements pris par la plateforme dans son annonce ; leur mise en œuvre devra être vérifiée à la lumière des informations communiquées ultérieurement. L’annonce ne précise pas quand les dépôts et les retraits reprendront et indique que la preuve de réserves sera mise à jour une fois les réparations terminées.
Il conviendra de suivre non pas un montant isolé, mais la capacité du bilan technique à préciser comment les autorisations ont été exploitées et comment elles seront améliorées, ainsi que la communication régulière et claire des progrès des réparations et du traitement des fonds.