Le PDG de Binance, Richard Teng, a déclaré que la plateforme couvrirait toutes les pertes liées à son incident de sécurité avec les fonds de l’entreprise, qui a mis de côté plus de 6,34 milliards de dollars, dont 5 milliards sont déjà détenus dans les jetons concernés eux-mêmes, notamment l’USDC, l’USDT, le BTC, l’ETH et le BNB. Dans un message vidéo adressé aux utilisateurs et publié sur X le vendredi 30 octobre, Teng a déclaré que les fonds des clients n’avaient pas été affectés et a communiqué de nouveaux détails sur le déroulement de l’attaque.
« Je tiens à être clair : nous nous engageons à couvrir toutes les pertes dues au piratage avec les fonds de notre entreprise », a déclaré Teng. « Vos actifs sont en sécurité. »
Conçue pour le long terme
Teng a déclaré que Binance pouvait absorber immédiatement une perte de cette ampleur grâce à la manière dont l’entreprise gère ses propres bénéfices. « Binance a toujours été conçue pour le long terme », a-t-il déclaré. « La majeure partie de ce que nous gagnons grâce à nos activités quotidiennes est détenue en actifs cryptographiques. Nous en avons conservé une grande partie dans l’entreprise et les avons réinvestis — dans nos activités et dans la sécurité. Parce que nous croyons aux cryptomonnaies et à la valeur à long terme de ce secteur. »
C’est pourquoi la plupart des jetons concernés sont déjà couverts, a déclaré Teng. Binance achète le montant restant sur les marchés et par l’intermédiaire de canaux de gré à gré, et « la bonne nouvelle, c’est que nous récupérons les actifs volés pour les utilisateurs ».
Les fonds des clients n’ont pas été affectés
Teng a répondu à la question que se posent de nombreux utilisateurs : comment Binance peut-elle prouver que leurs actifs n’ont pas été affectés ? « Nous n’utilisons jamais les fonds des clients, ils ne sont donc pas touchés », a-t-il déclaré. « Ce qui a été affecté lors de cet incident, c’est le portefeuille chaud de Binance. »
Dans le cadre du dispositif de sécurité de Binance, la plupart des actifs des utilisateurs sont conservés dans des portefeuilles froids et transférés vers un portefeuille chaud uniquement lorsqu’un utilisateur effectue un retrait. Teng a encouragé les utilisateurs inquiets à vérifier le solde de leur compte et à contacter le service client s’ils ont des questions.
Comment l’attaque a été menée
Teng a déclaré que l’attaque était complexe et n’avait pas été menée par une seule personne. Les premières conclusions de Binance ont révélé qu’un ordinateur portable avait été compromis, et l’enquête a permis de découvrir d’autres points d’intrusion.
Les attaquants ont utilisé EIP-7702, une norme Ethereum qui permet à un portefeuille de déléguer son exécution à du code de contrat intelligent, afin d’obtenir une autorisation d’exécution sur la chaîne pour un portefeuille chaud de Binance. « Cette délégation n’a pas été soumise à nos contrôles d’approbation habituels », a déclaré Teng. « C’est pourquoi nous devons suspendre le service de retrait afin d’enquêter, de reconstruire et de retester l’ensemble de notre infrastructure. »
Les attaquants ont également utilisé un mécanisme d’autodestruction qui « détruisait les outils et les traces au fur et à mesure », a-t-il déclaré, ce qui a compliqué l’enquête. Binance collabore avec les forces de l’ordre, des sociétés d’analyse de la blockchain, des émetteurs de jetons et d’autres plateformes d’échange pour suivre et récupérer les fonds volés. Environ 3 milliards de dollars ont déjà été gelés avec l’aide de ses partenaires. « Nous ferons tout ce qui est en notre pouvoir pour que ces malfaiteurs répondent de leurs actes », a déclaré Teng.
Les retraits devraient reprendre avant dimanche
Binance reconstruit son service de retrait et ne le réactivera qu’après des tests rigoureux. « Nous espérons vivement que les utilisateurs pourront effectuer des retraits avant notre échéance de dimanche, qui devrait être respectée d’ici 40 heures », a déclaré Teng.
Parallèlement, Binance procède à un examen complet de la sécurité de l’entreprise, portant sur « les terminaux, le cloud, la gestion des clés, la signature. Tout. »
Preuve de réserves d’ici lundi
Une fois les achats de jetons restants terminés, Binance vérifiera les actifs des utilisateurs au moyen de sa preuve de réserves. Un rapport complet est attendu lundi, et une première version pourrait être publiée avant cette date.
Teng a remercié les partenaires du secteur, les forces de l’ordre et, « surtout », les utilisateurs pour leur patience. « Nous surmonterons cette tempête », a-t-il déclaré. « Merci pour votre soutien et prenez soin de vous. »