Yi He confirme en vidéo la sécurité des fonds : Binance espère rétablir les retraits avant l’échéance de dimanche et prévoit de publier lundi prochain une preuve complète de ses réserves
Dans une mise à jour sur l’incident de sécurité, Binance indique que l’entreprise s’engage à couvrir l’intégralité des pertes dues au vol avec ses propres fonds. Elle a réservé plus de 6,34 milliards de dollars de fonds de l’entreprise, dont 5 milliards détenus dans les mêmes devises que les actifs concernés, notamment en USDC, USDT, BTC, ETH et BNB.
Yi He souligne que les actifs touchés étaient ceux du portefeuille chaud de Binance et que les fonds des clients n’ont pas été affectés. La grande majorité des actifs des utilisateurs est conservée dans des portefeuilles froids et n’est transférée vers le portefeuille chaud que lorsque les utilisateurs effectuent des retraits. Elle explique que la plupart des revenus générés par les activités quotidiennes de l’entreprise sont détenus sous forme d’actifs crypto. Leur conservation à long terme et leur réinvestissement lui permettent de couvrir immédiatement, avec ses propres fonds, des pertes de cette ampleur.
Yi He a déclaré : « Il ne s’agissait pas d’une attaque menée par une seule personne. L’enquête préliminaire a mis en évidence un ordinateur portable compromis, mais d’autres points d’intrusion ont ensuite été découverts. Les attaquants ont également détruit leurs outils et leurs traces au moyen d’un mécanisme d’autodestruction, ce qui complique leur traçage. Selon elle, les attaquants ont utilisé EIP-7702 pour obtenir une autorisation d’exécution on-chain sur le portefeuille chaud ; cette délégation n’a pas été soumise aux contrôles d’approbation habituels. »
Binance est en train de rétablir son service de retrait, qui ne reprendra qu’après avoir passé des tests rigoureux. L’entreprise espère rétablir les retraits des utilisateurs dans les 40 heures, avant l’échéance de dimanche. Elle mène également un audit de sécurité complet de ses terminaux, de son environnement cloud, de la gestion des clés et de ses systèmes de signature.
Concernant la preuve de réserves, Binance prévoit de publier lundi un rapport PoR complet et s’efforce de fournir auparavant des données préliminaires que le public pourra vérifier. L’entreprise collabore également avec les forces de l’ordre, des sociétés de renseignement blockchain, des émetteurs de jetons et d’autres plateformes d’échange afin de continuer à suivre et à récupérer les fonds volés.
Dans une mise à jour sur l’incident de sécurité, Binance indique que l’entreprise s’engage à couvrir l’intégralité des pertes dues au vol avec ses propres fonds. Elle a réservé plus de 6,34 milliards de dollars de fonds de l’entreprise, dont 5 milliards détenus dans les mêmes devises que les actifs concernés, notamment en USDC, USDT, BTC, ETH et BNB.
Yi He souligne que les actifs touchés étaient ceux du portefeuille chaud de Binance et que les fonds des clients n’ont pas été affectés. La grande majorité des actifs des utilisateurs est conservée dans des portefeuilles froids et n’est transférée vers le portefeuille chaud que lorsque les utilisateurs effectuent des retraits. Elle explique que la plupart des revenus générés par les activités quotidiennes de l’entreprise sont détenus sous forme d’actifs crypto. Leur conservation à long terme et leur réinvestissement lui permettent de couvrir immédiatement, avec ses propres fonds, des pertes de cette ampleur.
Yi He a déclaré : « Il ne s’agissait pas d’une attaque menée par une seule personne. L’enquête préliminaire a mis en évidence un ordinateur portable compromis, mais d’autres points d’intrusion ont ensuite été découverts. Les attaquants ont également détruit leurs outils et leurs traces au moyen d’un mécanisme d’autodestruction, ce qui complique leur traçage. Selon elle, les attaquants ont utilisé EIP-7702 pour obtenir une autorisation d’exécution on-chain sur le portefeuille chaud ; cette délégation n’a pas été soumise aux contrôles d’approbation habituels. »
Binance est en train de rétablir son service de retrait, qui ne reprendra qu’après avoir passé des tests rigoureux. L’entreprise espère rétablir les retraits des utilisateurs dans les 40 heures, avant l’échéance de dimanche. Elle mène également un audit de sécurité complet de ses terminaux, de son environnement cloud, de la gestion des clés et de ses systèmes de signature.
Concernant la preuve de réserves, Binance prévoit de publier lundi un rapport PoR complet et s’efforce de fournir auparavant des données préliminaires que le public pourra vérifier. L’entreprise collabore également avec les forces de l’ordre, des sociétés de renseignement blockchain, des émetteurs de jetons et d’autres plateformes d’échange afin de continuer à suivre et à récupérer les fonds volés.
