La plateforme d'échange de cryptomonnaies Binance a annoncé la mobilisation de 6,34 milliards de dollars de fonds propres pour couvrir les actifs dérobés lors d'une cyberattaque complexe. Cette mesure vise à garantir l'intégrité des avoirs des clients, la direction assurant que les fonds des utilisateurs n'ont pas été directement impactés par cette intrusion.
Une réponse financière pour sécuriser les utilisateurs
Le co-directeur général de Binance, Richard Teng, a confirmé que la plateforme puise dans ses réserves, notamment via le fonds SAFU (Secure Asset Fund for Users), pour éponger les pertes. Sur les 6,34 milliards de dollars alloués, 5 milliards sont déjà détenus dans les actifs numériques concernés par le vol, tels que le Bitcoin, l'Ethereum, le BNB, l'USDT et l'USDC. La direction insiste sur le fait que l'attaque a visé exclusivement le portefeuille à chaud (hot wallet) de l'entreprise, et non les fonds des clients, majoritairement stockés dans des portefeuilles hors ligne (cold wallets).
La complexité technique de l'intrusion
Si les premières analyses pointaient vers la compromission du poste de travail d'un ingénieur DevOps, les investigations ont révélé une attaque bien plus sophistiquée. Les assaillants ont exploité le protocole multi-signature EIP-7702 pour contourner les contrôles d'approbation habituels de la plateforme. Richard Teng a précisé que les auteurs ont déployé un mécanisme d'autodestruction effaçant leurs traces, rendant l'enquête technique particulièrement ardue. Plusieurs points de rupture ont été identifiés, poussant l'entreprise à suspendre temporairement les retraits pour reconstruire et tester son infrastructure.
Coopération internationale et transparence
Pour faire face à cette crise, Binance collabore activement avec les forces de l'ordre, des entreprises spécialisées dans l'analyse de la blockchain et d'autres plateformes d'échange afin de tracer et récupérer les fonds détournés. Certains partenaires de l'industrie ont d'ores et déjà permis de geler une partie des actifs volés. Dans une démarche de transparence, la plateforme s'est engagée à publier un rapport complet sur ses preuves de réserves (Proof of Reserves) afin de permettre une vérification publique de sa solvabilité et de rassurer les investisseurs sur la solidité de ses fonds après cet incident.