En bref :
Teng a déclaré que plusieurs personnes avaient participé au piratage de Binance, d’un montant d’environ 6,3 milliards de dollars, révélé le 30 octobre.
Les mécanismes d’autodestruction ont effacé les outils et les traces des attaquants, rendant le piratage plus difficile à retracer.
Les attaquants ont utilisé EIP-7702 pour obtenir une autorité on-chain sur un portefeuille actif, contournant ainsi les contrôles d’approbation.
Binance vise à rétablir les retraits sous 40 heures et à publier un rapport de preuve des réserves d’ici lundi.
Le co-PDG de Binance, Richard Teng, a déclaré que les attaquants avaient utilisé des mécanismes d’autodestruction pour effacer leurs outils et leurs traces. La mise à jour du 30 octobre porte sur le piratage d’environ 6,3 milliards de dollars.
Teng a confirmé que plusieurs personnes étaient impliquées. Les enquêteurs ont d’abord soupçonné un ordinateur portable compromis, mais ont ensuite découvert d’autres points d’entrée.
Par conséquent, il est devenu plus difficile de retracer l’attaque. Binance a suspendu les retraits afin de reconstruire ses systèmes et collabore avec les forces de l’ordre pour retrouver les fonds volés.
Teng explique le mode opératoire des attaquants
Dans sa publication, il a indiqué que plusieurs personnes étaient impliquées dans l’attaque. Selon Teng, les attaquants avaient intégré des mécanismes d’autodestruction à leur opération. Ces mécanismes effaçaient les outils et les traces au fur et à mesure de l’attaque. Teng a déclaré que cela rendait le piratage plus difficile à retracer.
Teng a également évoqué les premières conclusions. Il a indiqué que les enquêteurs avaient d’abord soupçonné un ordinateur portable compromis. Cependant, l’équipe a ensuite découvert d’autres points d’entrée. L’ampleur de l’examen s’est élargie en conséquence. Le co-PDG de Binance a déclaré que cela avait rendu l’enquête plus complexe.
Le co-PDG de Binance a ensuite expliqué comment les attaquants avaient pris le contrôle. Il a indiqué qu’ils avaient utilisé EIP-7702 pour obtenir une autorité d’exécution on-chain sur un portefeuille chaud.
Selon Teng, cette étape a contourné les contrôles d’approbation habituels de Binance. Autrement dit, le portefeuille chaud a transféré des fonds sans validation interne habituelle.
L’attaque a entraîné une perte d’environ 6,3 milliards de dollars. La mise à jour a également indiqué que les attaquants avaient supprimé les données de liaison pendant l’exécution.
Cela limite la facilité avec laquelle les enquêteurs peuvent relier les activités entre elles. Pendant ce temps, l’équipe poursuit l’analyse des données restantes.
Binance rétablit les retraits et collabore avec les autorités
Teng a indiqué que Binance avait suspendu les retraits afin de reconstruire et de tester ses systèmes. Le service restera indisponible jusqu’à ce qu’il ait passé les tests de sécurité et de fonctionnement. D’ici là, les utilisateurs ne peuvent pas retirer de fonds de la plateforme.
Parallèlement, la plateforme vise un rétablissement dans les 40 heures. Cela devrait intervenir avant l’échéance de dimanche mentionnée dans la mise à jour.
L’entreprise a également lancé un audit de sécurité complet. L’examen porte sur tous les terminaux, l’infrastructure cloud, les protocoles de gestion des clés et les procédures de signature cryptographique. Ces vérifications font partie des efforts plus larges de rétablissement.
La preuve des réserves est une autre priorité. Binance finalise l’achat de ses actifs restants. Ensuite, l’entreprise prévoit de publier un premier aperçu de ses réserves. Un rapport complet est attendu d’ici lundi. Ce rapport doit montrer la couverture des actifs et la liquidité.
Teng a ajouté que Binance collaborait avec des partenaires externes. Il s’agit notamment des forces de l’ordre, d’entreprises spécialisées dans le renseignement sur la blockchain, d’émetteurs de jetons et d’autres plateformes d’échange. Ensemble, ils cherchent à retracer et à récupérer les fonds volés.
La plateforme prévoit également de demander que les attaquants rendent des comptes devant la justice. Binance se coordonnera avec ces groupes à mesure que l’enquête se poursuivra.
L’article intitulé « Le co-PDG de Binance affirme que les attaquants ont utilisé des outils d’autodestruction pour dissimuler les traces du piratage de 6,3 milliards de dollars » est paru en premier sur Blockonomi.