Co-PDG de Binance : l’objectif est de rétablir les retraits avant l’échéance de dimanche et de publier la preuve complète des réserves lundi prochain
Richard Teng, co-PDG de Binance, a publié une mise à jour sur l’incident de sécurité de Binance. Il a indiqué que l’entreprise s’engageait à couvrir l’intégralité des pertes dues au vol avec ses propres fonds et qu’elle avait déjà mis de côté plus de 6,34 milliards de dollars de fonds de l’entreprise. Sur ce montant, 5 milliards de dollars sont détenus dans les mêmes cryptomonnaies que les actifs touchés, notamment USDC, USDT, BTC, ETH et BNB. Les jetons restants nécessaires sont en cours d’acquisition sur les marchés et par l’intermédiaire de canaux OTC.
Il a souligné que l’incident concernait le portefeuille chaud de Binance et que les fonds des clients n’avaient pas été touchés. La grande majorité des actifs des utilisateurs est conservée dans des portefeuilles froids et n’est transférée vers un portefeuille chaud qu’au moment d’un retrait. Il a expliqué que la plupart des revenus générés par les activités quotidiennes de l’entreprise sont détenus sous forme d’actifs crypto et que leur conservation à long terme ainsi que leur réinvestissement lui permettent de couvrir immédiatement une perte de cette ampleur avec ses propres fonds.
Concernant l’enquête, Richard Teng a déclaré que l’attaque n’avait pas été menée par une seule personne. L’enquête préliminaire a révélé qu’un ordinateur portable avait été compromis, mais d’autres points d’intrusion ont été découverts par la suite. Les attaquants ont également utilisé un mécanisme d’autodestruction pour effacer leurs outils et leurs traces, ce qui complique leur traçage. Selon lui, ils ont exploité EIP-7702 pour obtenir une autorisation d’exécution on-chain sur le portefeuille chaud ; la délégation concernée n’a pas été soumise aux contrôles d’approbation habituels.
Binance travaille actuellement à la remise en service des retraits, qui ne sera rétablie qu’après avoir passé des tests rigoureux. Richard Teng a déclaré espérer rétablir les retraits des utilisateurs dans les 40 heures, avant l’échéance de dimanche. Parallèlement, l’entreprise procède à un examen complet de la sécurité des terminaux, de l’environnement cloud, de la gestion des clés et des systèmes de signature.
Concernant la preuve des réserves, Binance prévoit de publier lundi un rapport PoR complet et s’efforce de fournir des données préliminaires au public pour vérification d’ici là. L’entreprise collabore également avec les autorités chargées de l’application de la loi, des sociétés de renseignement blockchain, des émetteurs de jetons et d’autres plateformes d’échange afin de continuer à suivre et à récupérer les fonds volés.
Richard Teng, co-PDG de Binance, a publié une mise à jour sur l’incident de sécurité de Binance. Il a indiqué que l’entreprise s’engageait à couvrir l’intégralité des pertes dues au vol avec ses propres fonds et qu’elle avait déjà mis de côté plus de 6,34 milliards de dollars de fonds de l’entreprise. Sur ce montant, 5 milliards de dollars sont détenus dans les mêmes cryptomonnaies que les actifs touchés, notamment USDC, USDT, BTC, ETH et BNB. Les jetons restants nécessaires sont en cours d’acquisition sur les marchés et par l’intermédiaire de canaux OTC.
Il a souligné que l’incident concernait le portefeuille chaud de Binance et que les fonds des clients n’avaient pas été touchés. La grande majorité des actifs des utilisateurs est conservée dans des portefeuilles froids et n’est transférée vers un portefeuille chaud qu’au moment d’un retrait. Il a expliqué que la plupart des revenus générés par les activités quotidiennes de l’entreprise sont détenus sous forme d’actifs crypto et que leur conservation à long terme ainsi que leur réinvestissement lui permettent de couvrir immédiatement une perte de cette ampleur avec ses propres fonds.
Concernant l’enquête, Richard Teng a déclaré que l’attaque n’avait pas été menée par une seule personne. L’enquête préliminaire a révélé qu’un ordinateur portable avait été compromis, mais d’autres points d’intrusion ont été découverts par la suite. Les attaquants ont également utilisé un mécanisme d’autodestruction pour effacer leurs outils et leurs traces, ce qui complique leur traçage. Selon lui, ils ont exploité EIP-7702 pour obtenir une autorisation d’exécution on-chain sur le portefeuille chaud ; la délégation concernée n’a pas été soumise aux contrôles d’approbation habituels.
Binance travaille actuellement à la remise en service des retraits, qui ne sera rétablie qu’après avoir passé des tests rigoureux. Richard Teng a déclaré espérer rétablir les retraits des utilisateurs dans les 40 heures, avant l’échéance de dimanche. Parallèlement, l’entreprise procède à un examen complet de la sécurité des terminaux, de l’environnement cloud, de la gestion des clés et des systèmes de signature.
Concernant la preuve des réserves, Binance prévoit de publier lundi un rapport PoR complet et s’efforce de fournir des données préliminaires au public pour vérification d’ici là. L’entreprise collabore également avec les autorités chargées de l’application de la loi, des sociétés de renseignement blockchain, des émetteurs de jetons et d’autres plateformes d’échange afin de continuer à suivre et à récupérer les fonds volés.