Binance a mis de côté plus de 6,34 milliards de dollars pour couvrir sa faille de sécurité de 6,3 milliards de dollars et a exposé des plans pour commencer à rétablir les retraits dans environ 34 heures, sous réserve de contrôles de sécurité.
Résumé
- Binance affirme que 5 milliards de dollars sont déjà détenus dans les mêmes cryptomonnaies volées lors de l'attaque.
- Les retraits rouvriront par phases après les contrôles de sécurité, tandis que les dépôts et les services non affectés restent opérationnels.
- Les résultats de la Preuve de Réserves sont prévus pour le 2 novembre, après un instantané initial des actifs.
- Les enquêteurs ont identifié des points de faille supplémentaires, sans aucune preuve jusqu'à présent de fuite des clés privées des portefeuilles.
La deuxième mise à jour sur le rétablissement de Binance, datée du 30 octobre et signée par les co-CEO Yi He et Richard Teng, indique que la plateforme d'échange absorbera les pertes via son Fonds d'actifs sécurisés pour les utilisateurs et sa trésorerie d'entreprise.
L'entreprise situe le début de la compromission du portefeuille chaud à environ 20h05 UTC le 29 octobre. Depuis lors, ses équipes enquêtent sur l'attaque, sécurisent l'infrastructure affectée et organisent des actifs de remplacement tandis que les retraits restent suspendus.
« Binance absorbera l'impact financier de ces fonds volés, pas nos utilisateurs », indique l'annonce.
Binance a sécurisé 80 % des jetons correspondants
Parmi les fonds réservés à la compensation, Binance affirme détenir déjà 5 milliards de dollars dans les cryptomonnaies exactement affectées, notamment USDC, USDT, Bitcoin, Ethereum et BNB.
Son estimation selon laquelle environ 80 % ont été couverts fait référence à ces détentions de jetons correspondants. L'entreprise s'est engagée à plus que la perte estimée en dollars, mais elle achète encore les cryptomonnaies restantes via des transactions de marché et des accords de gré à gré.
En utilisant les chiffres arrondis de Binance, 5 milliards de dollars représentent environ 79,4 % de la perte de 6,3 milliards de dollars, laissant environ 1,3 milliard de dollars en actifs correspondants à acquérir.
Comme crypto.news l'a précédemment rapporté, Yi He a décrit les achats de remplacement d'actifs comme un effort pour restaurer les altcoins volés en quantités pleinement correspondantes. Elle a identifié BTC et ETH parmi les avoirs existants de Binance, sans divulguer quelle quantité de l'un ou l'autre actif serait vendue.
Le traqueur on-chain Lookonchain a ensuite rapporté qu'Ethena a déposé 128,63 millions d'ENA, d'une valeur d'environ 24 millions de dollars, sur Binance en huit heures.
Lookonchain a présenté les transferts parallèlement au programme de rachat de Binance. Son message n'a identifié aucun accord de gré à gré confirmé ni divulgué l'objectif des dépôts d'Ethena.
Les retraits reviendront par phases après les contrôles de sécurité
Selon le calendrier de l'annonce, l'équipe technique de Binance vise le début du rétablissement des retraits dans environ 34 heures. L'achèvement des contrôles de sécurité reste une condition, et l'entreprise n'a pas promis que tous les services de retrait reviendront simultanément.
La réouverture se fera par étapes, avec des mises à jour publiées au fur et à mesure que chaque phase devient disponible. Les dépôts et les autres services de la plateforme non affectés restent opérationnels pendant la suspension.
Le travail de sécurité accompli jusqu'à présent comprend le confinement de l'infrastructure compromise, la révocation des autorisations affectées et l'introduction de contrôles destinés à prévenir toute autre activité non autorisée.
La plateforme d'échange affirme qu'elle valide l'intégrité des systèmes affectés avant de rouvrir les retraits. Le message d'accompagnement de Teng a répété que les retraits reprendraient une fois les contrôles de sécurité terminés.
Les résultats de la preuve de réserves sont prévus pour lundi
Parallèlement aux préparatifs de retrait, Binance prévoit un instantané initial de preuve de réserves dans les 12 heures suivant sa mise à jour, avec des résultats prêts d'ici lundi 2 novembre.
Selon l'annonce, les rapports montreront les avoirs actualisés de la plateforme et la couverture correspondante des soldes des utilisateurs. L'instantané et la publication prévus sont des étapes distinctes, le lundi étant identifié comme la date des résultats.
Les efforts de récupération se poursuivent pour environ 3 milliards de dollars gelés on-chain grâce à la coopération avec les forces de l'ordre, les sociétés d'intelligence blockchain, les émetteurs de jetons et les partenaires du secteur.
Binance décrit les actifs comme gelés et déclare travailler à leur récupération. L'annonce n'indique pas que la totalité du montant gelé a déjà été restituée.
Son enquête a progressé au-delà d'un ordinateur portable initialement soupçonné d'être compromis, révélant d'autres points de faille. Aucune preuve de fuite de clés privées de portefeuille n'a été trouvée à ce stade.
Des conclusions antérieures sur l'attaque de portefeuille attribuées à Blockaid décrivaient l'utilisation du mécanisme d'autorisation EIP-7702 d'Ethereum contre Binance 14. Binance s'attend à d'autres conclusions techniques dans environ 48 heures, une fois vérifiées et sûres à divulguer.
Trump et Lummis réagissent à la violation de Binance
Dans des propos relayés par Bitcoin Magazine, le président Donald Trump a déclaré que son administration examinait l'incident.
« Nous examinons cela… Ils disent qu'ils ont à peu près la situation sous contrôle. Nous verrons. »
Coin Bureau a séparément cité Trump disant « nous ne savons pas » lorsqu'on lui a demandé si la Corée du Nord était responsable.
La déclaration du 15 septembre de son bureau confirme qu'une motion du Sénat visant à poursuivre l'examen de la législation a échoué.
