Mise à jour de l’enquête Binance : plusieurs points d’intrusion, pas seulement l’ordinateur portable ; le compte à rebours des retraits passe à 45 heures｜Mise à jour officielle du 30 octobre à 16 h 47
Je viens de voir la mise à jour officielle. Cette fois, elle apporte bien plus que la formule « ce n’était pas une opération en un clic » de la dernière fois ; elle mérite qu’on s’y attarde.
Commençons par les faits : vers 16 h 47, heure de Pékin, la mise à jour publiée par Binance sur X se résumait à deux points. Premièrement, l’enquête a révélé « davantage de points d’intrusion » (additional points of breach) : on ne parle donc plus d’un seul point d’accès, à savoir l’ordinateur portable de l’ingénieur DevOps, comme au départ. Deuxièmement, les retraits restent prévus comme annoncé. Le délai officiel, annoncé par He Yi à 12 h 17 comme étant « une reprise dans les 48 heures », est désormais ramené à « une reprise dans les 45 heures » — soit aux alentours du 1er novembre à 13 h 47, en partant de cette mise à jour.
Il faut aussi préciser ce qui n’a pas changé, pour éviter toute interprétation erronée : les fonds gelés restent d’environ 3 milliards de dollars et l’estimation de l’impact total reste d’environ 6,3 milliards de dollars ; ces deux chiffres n’ont pas été revus à la hausse dans cette mise à jour. Les autorités n’ont toujours pas désigné l’attaquant (l’attribution à TraderTraitor par un tiers reste une hypothèse externe, et non une conclusion officielle). Le compte rendu technique complet et la version actualisée de la preuve de réserves ne seront publiés qu’« une fois l’enquête terminée » ; rien n’a encore été communiqué. À l’heure où nous écrivons, aucune reprise effective des retraits ni des échanges Alpha n’a été annoncée.
Mon avis : en passant d’« un ordinateur » à « plusieurs points d’intrusion », Binance fait elle-même évoluer son appréciation : il ne s’agirait plus d’une défaillance isolée, mais d’une attaque complexe. C’est un élément crucial pour évaluer le calendrier de reprise : plus la surface d’intrusion est étendue, plus les mesures correctives de sécurité doivent couvrir un périmètre large. Il vaut donc mieux surveiller le respect du délai de 45 heures que les chiffres des fonds gelés. Cela dit, le fait que Binance ait ramené le délai de 48 à 45 heures indique au moins que les mesures correctives avancent en interne, et que la situation ne stagne pas.
Aperçu du marché (données vérifiées auprès de deux sources avant publication) : $BTC autour de 77 736 $ (24 h : -3,00 %), $ETH autour de 2 231 $ (24 h : -3,81 %), $BNB autour de 704 $ (24 h : -5,90 %, avec un plus bas intrajournalier toujours autour de 680 $). Les prix restent sous les 80 000 $ et l’événement de sécurité continue de peser sur le sentiment du marché.
Avertissement sur les risques : les 45 heures correspondent à un délai cible officiel, et non à une heure d’ouverture garantie. Tant que les fonds ne sont pas réellement disponibles pour être retirés de votre compte, ne considérez pas que le service a repris. Par ailleurs, tout lien vous demandant de « vous inscrire pour obtenir une indemnisation » ou de « verser d’abord une caution pour retirer vos cryptos » doit être traité comme une arnaque. Binance n’a publié aucune procédure de déclaration pour les utilisateurs.
Qu’en pensez-vous : dès que les retraits reprennent, vous retirez vos fonds immédiatement, ou vous estimez que le fonds SAFU offre une protection suffisante et vous préférez ne rien toucher ?
$BTC $ETH $BNB
#Binance #安全事件 #热钱包 #SuspensionDesRetraits
Je viens de voir la mise à jour officielle. Cette fois, elle apporte bien plus que la formule « ce n’était pas une opération en un clic » de la dernière fois ; elle mérite qu’on s’y attarde.
Commençons par les faits : vers 16 h 47, heure de Pékin, la mise à jour publiée par Binance sur X se résumait à deux points. Premièrement, l’enquête a révélé « davantage de points d’intrusion » (additional points of breach) : on ne parle donc plus d’un seul point d’accès, à savoir l’ordinateur portable de l’ingénieur DevOps, comme au départ. Deuxièmement, les retraits restent prévus comme annoncé. Le délai officiel, annoncé par He Yi à 12 h 17 comme étant « une reprise dans les 48 heures », est désormais ramené à « une reprise dans les 45 heures » — soit aux alentours du 1er novembre à 13 h 47, en partant de cette mise à jour.
Il faut aussi préciser ce qui n’a pas changé, pour éviter toute interprétation erronée : les fonds gelés restent d’environ 3 milliards de dollars et l’estimation de l’impact total reste d’environ 6,3 milliards de dollars ; ces deux chiffres n’ont pas été revus à la hausse dans cette mise à jour. Les autorités n’ont toujours pas désigné l’attaquant (l’attribution à TraderTraitor par un tiers reste une hypothèse externe, et non une conclusion officielle). Le compte rendu technique complet et la version actualisée de la preuve de réserves ne seront publiés qu’« une fois l’enquête terminée » ; rien n’a encore été communiqué. À l’heure où nous écrivons, aucune reprise effective des retraits ni des échanges Alpha n’a été annoncée.
Mon avis : en passant d’« un ordinateur » à « plusieurs points d’intrusion », Binance fait elle-même évoluer son appréciation : il ne s’agirait plus d’une défaillance isolée, mais d’une attaque complexe. C’est un élément crucial pour évaluer le calendrier de reprise : plus la surface d’intrusion est étendue, plus les mesures correctives de sécurité doivent couvrir un périmètre large. Il vaut donc mieux surveiller le respect du délai de 45 heures que les chiffres des fonds gelés. Cela dit, le fait que Binance ait ramené le délai de 48 à 45 heures indique au moins que les mesures correctives avancent en interne, et que la situation ne stagne pas.
Aperçu du marché (données vérifiées auprès de deux sources avant publication) : $BTC autour de 77 736 $ (24 h : -3,00 %), $ETH autour de 2 231 $ (24 h : -3,81 %), $BNB autour de 704 $ (24 h : -5,90 %, avec un plus bas intrajournalier toujours autour de 680 $). Les prix restent sous les 80 000 $ et l’événement de sécurité continue de peser sur le sentiment du marché.
Avertissement sur les risques : les 45 heures correspondent à un délai cible officiel, et non à une heure d’ouverture garantie. Tant que les fonds ne sont pas réellement disponibles pour être retirés de votre compte, ne considérez pas que le service a repris. Par ailleurs, tout lien vous demandant de « vous inscrire pour obtenir une indemnisation » ou de « verser d’abord une caution pour retirer vos cryptos » doit être traité comme une arnaque. Binance n’a publié aucune procédure de déclaration pour les utilisateurs.
Qu’en pensez-vous : dès que les retraits reprennent, vous retirez vos fonds immédiatement, ou vous estimez que le fonds SAFU offre une protection suffisante et vous préférez ne rien toucher ?
$BTC $ETH $BNB
#Binance #安全事件 #热钱包 #SuspensionDesRetraits
