« Bonjour à tous.

Avant tout, je tiens à vous remercier toutes et tous pour votre soutien. Ces moments difficiles nous rappellent une fois de plus à quel point notre secteur peut être fort lorsque nous agissons ensemble.

Nous sommes reconnaissants envers nos partenaires, qui nous ont aidés rapidement à geler les actifs concernés, ainsi qu’envers les forces de l’ordre du monde entier, avec lesquelles nous collaborons étroitement afin que les responsables soient tenus de rendre des comptes.

Mais avant tout, nous remercions nos utilisateurs pour leur patience et leur compréhension.
Soyez assurés que nous travaillons 24 heures sur 24 pour résoudre cette situation, indemniser intégralement les utilisateurs pour leurs pertes et être à la hauteur de votre confiance.

Je tiens à être parfaitement clair : NOUS NOUS ENGAGEONS À COUVRIR INTÉGRALEMENT, SUR LES FONDS PROPRES DE L’ENTREPRISE, TOUTES LES PERTES RÉSULTANT DE L’ATTAQUE. Vos actifs sont en sécurité.

La bonne nouvelle, c’est que nous sommes déjà en train de restituer les actifs concernés.

Binance a réservé plus de 6,34 milliards de dollars de fonds propres pour couvrir les actifs concernés. Sur cette somme, 5 milliards de dollars sont déjà détenus dans les mêmes jetons que ceux qui ont été touchés, notamment USDC, USDT, BTC, ETH, BNB et d’autres.

Je sais que beaucoup d’entre vous se posent toujours la même question : comment Binance peut-elle prouver que vos actifs n’ont pas été touchés ?
Je vais vous répondre directement. Nous n’utilisons JAMAIS les fonds de nos clients ; ils n’ont donc pas été touchés. L’incident a affecté le portefeuille chaud propre à Binance. Les actifs des utilisateurs sont conservés conformément à l’architecture de sécurité en place chez Binance. La grande majorité se trouve dans des portefeuilles froids et n’est transférée vers un portefeuille chaud que lorsqu’un utilisateur demande un retrait.

Et encore un point important. Binance a toujours été bâtie dans une perspective à long terme. Nous conservons une grande partie de ce que nous gagnons au quotidien sous forme de cryptoactifs.

Nous avons conservé une part importante de ces actifs au sein de l’entreprise et les avons réinvestis dans le développement de nos activités et dans la sécurité, car nous croyons aux cryptomonnaies et à la valeur à long terme de cette industrie.

C’est pourquoi nous sommes aujourd’hui en mesure de couvrir immédiatement des pertes de cette ampleur avec nos propres fonds.

Nous sommes en train de réunir le montant restant en acquérant les jetons nécessaires sur les marchés et par des canaux OTC.

Nous communiquerons de nouvelles informations dès que possible.

Si, en tant qu’utilisateur, cette situation vous préoccupe, nous vous recommandons de vérifier les fonds sur vos comptes Binance. Nous vous invitons également à attendre notre première publication de la preuve de réserves, qui permettra une vérification publique. Nous prévoyons de la publier lundi.

Vous pouvez également contacter le service client pour toute question.

Je voudrais maintenant vous parler de ce que nous savons de l’attaque elle-même.

Nos spécialistes techniques et nos équipes de sécurité poursuivent leur enquête approfondie.

Cette attaque n’a pas été menée par une seule personne.

L’enquête préliminaire laissait penser que l’incident pouvait être lié à la compromission d’un ordinateur portable. Cependant, la suite de l’enquête a révélé d’autres points d’intrusion.

Il s’agissait d’une attaque complexe.

Les attaquants ont également utilisé un mécanisme d’autodestruction qui supprimait les outils utilisés et les traces de leur passage au fur et à mesure de l’attaque, ce qui complique considérablement le suivi et l’enquête.

Les attaquants ont utilisé le protocole de multisignature EIP-7702, bien connu, pour obtenir l’autorisation d’effectuer des opérations on-chain à partir d’un portefeuille chaud.

Cette délégation n’a pas été soumise à nos mécanismes de confirmation habituels. C’est pourquoi nous avons dû suspendre les retraits afin d’enquêter, de reconstruire et de tester à nouveau l’ensemble de l’infrastructure.

Que faisons-nous actuellement ?

Premièrement. Nous reconstruisons le service de retrait et ne le relancerons pas avant qu’il ait fait l’objet de tests approfondis. Nous espérons vivement que les utilisateurs pourront à nouveau effectuer des retraits avant l’échéance que nous avons fixée à dimanche. Pour l’instant, nous respectons ce calendrier, qui prévoit un délai de 40 heures maximum.

Deuxièmement. Nous réalisons un audit de sécurité complet dans toute l’entreprise : terminaux, infrastructure cloud, gestion des clés et systèmes de signature des transactions. Tout est vérifié.

Troisièmement. Nous achevons l’acquisition des actifs restants et en confirmerons la détention au moyen de la preuve de réserves. Le rapport complet sur la preuve de réserves sera publié d’ici lundi, mais nous comptons communiquer les premières données encore plus tôt.

Quatrièmement. Nous collaborons avec les forces de l’ordre, les sociétés d’analyse de la blockchain, les émetteurs de jetons et d’autres plateformes d’échange afin de tracer et de récupérer les fonds concernés. Nous ferons tout notre possible pour que les responsables répondent de leurs actes.

Et enfin. C’est un effort collectif de toute l’industrie, et nous sommes reconnaissants envers les partenaires de tout l’écosystème qui se sont mobilisés si rapidement et nous ont apporté leur soutien. Nous surmonterons cette épreuve. Merci pour votre soutien — et prenez soin de vous »

@