Binance a achevé sa dernière vérification de preuve de réserves à divulgation nulle de connaissance pour dix cryptomonnaies majeures à la suite du piratage de 6,3 milliards de dollars survenu le 29 octobre, permettant aux utilisateurs de vérifier de manière indépendante que leurs avoirs sont entièrement garantis.
Résumé
- Binance a achevé sa vérification de preuve de réserves à divulgation nulle de connaissance pour 10 cryptomonnaies majeures, permettant aux utilisateurs de confirmer de manière indépendante que leurs soldes sont garantis par des réserves d'au moins 1:1.
- La plateforme d'échange a reconstitué environ 95 % des actifs touchés par le piratage du 29 octobre, tandis que les 5 % restants sont constitués de jetons moins liquides dont l'acquisition prend plus de temps.
- Binance prévoit de réaliser un autre instantané des réserves le 4 novembre couvrant des cryptomonnaies supplémentaires, la preuve cryptographique associée devant prendre 40 à 50 heures à finaliser.
- Les retraits doivent reprendre sur davantage de réseaux blockchain et d'actifs à partir du 3 novembre, bien que Binance n'ait pas encore annoncé la liste complète des jetons pris en charge et des heures d'activation.
Dans une mise à jour de récupération du 2 novembre, la plateforme d'échange a confirmé que la preuve cryptographique de son instantané des réserves du 31 octobre était prête, avant sa date d'achèvement précédemment estimée au 3 novembre. Binance a déclaré que les actifs touchés avaient été reconstitués à l'aide des ressources de l'entreprise, les dix jetons couverts étant garantis par des réserves d'au moins 100 %.
Les actifs comprennent Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USDC, XRP, USD1, RLUSD et Zcash (ZEC).
Les utilisateurs détenant ces cryptomonnaies peuvent désormais vérifier leurs soldes via le site Web de preuve de réserves de Binance sans dépendre uniquement des chiffres de réserves publiés par la plateforme d'échange.
Cette annonce fait suite à plusieurs jours d'efforts de récupération après que la plateforme d'échange a subi l'un des plus grands vols de cryptomonnaies jamais enregistrés.
Binance achève la vérification de preuve de réserves
Binance a pris son dernier instantané des réserves à 00:00 UTC le 31 octobre, deux jours après la faille de sécurité. La plateforme d'échange a initialement publié l'instantané pendant que ses systèmes travaillaient à générer la preuve à divulgation nulle de connaissance associée.
Dans sa mise à jour de récupération du 31 octobre, Binance estimait que l'achèvement des calculs prendrait environ 40 à 50 heures en raison des ressources informatiques nécessaires.
Le processus est désormais terminé, permettant aux clients de vérifier si les soldes de leur compte individuel étaient inclus dans l'instantané et garantis par des réserves suffisantes.
Binance utilise un système d'arbre de Merkle combiné à la technologie zk-SNARK pour le processus de vérification.
Un arbre de Merkle permet aux utilisateurs de confirmer que leurs soldes étaient inclus dans les registres publiés par la plateforme d'échange. La preuve à divulgation nulle de connaissance établit ensuite que les actifs couverts par l'instantané disposent de réserves d'au moins 1:1 sans divulguer les soldes des comptes individuels.
Les clients doivent se connecter à leurs comptes Binance et télécharger l'outil de vérification open source depuis le site Web officiel de preuve de réserves de la plateforme d'échange pour effectuer les vérifications sur leurs ordinateurs.
Binance a déclaré que le code du vérificateur est publiquement disponible sur GitHub et a fait l'objet d'audits indépendants, permettant aux développeurs d'examiner le fonctionnement du système de vérification.
La plateforme d'échange prévoit de réaliser un autre instantané des réserves le 4 novembre, couvrant davantage de cryptomonnaies que le rapport actuel de dix jetons. La génération de la preuve associée devrait nécessiter encore 40 à 50 heures.
Que reste-t-il de la récupération après le piratage de Binance ?
Bien que les dix cryptomonnaies majeures soient entièrement garanties, Binance n'a pas encore achevé le remplacement de chaque jeton touché par l'attaque.
Son annonce de récupération du 1er novembre a confirmé qu'environ 95 % du montant impacté avait été couvert, contre 90 % le 31 octobre et 80 % un jour plus tôt.
Les 5 % restants sont constitués de cryptomonnaies ne figurant pas parmi les dix actifs inclus dans la dernière vérification des réserves.
Binance a expliqué que ces jetons ont une liquidité de marché relativement limitée, ce qui rend plus difficile l'achat rapide des quantités requises. La plateforme d'échange continue de s'en approvisionner par le biais de transactions de marché, d'accords de gré à gré et de partenaires du secteur.
Comme crypto.news l'a précédemment rapporté, Binance avait mis de côté plus de 6,34 milliards de dollars pour couvrir les pertes et détenait environ 5 milliards de dollars en cryptomonnaies correspondantes au 30 octobre.
Ses efforts de reconstitution ultérieurs ont impliqué le Fonds d'actifs sécurisés pour les utilisateurs (SAFU), une partie de son Fonds d'assurance des contrats à terme et les ressources de la trésorerie de l'entreprise.
Binance s'est engagée à restaurer le SAFU à environ 1 milliard de dollars. La plateforme d'échange avait précédemment déclaré que ses réserves d'assurance restantes pour les contrats à terme continuaient de respecter les niveaux de couverture requis dans le cadre de son dispositif de gestion des risques.
L'entreprise a maintenu que les clients ne supporteront pas les pertes financières résultant du vol.
D'autres retraits Binance prévus pour reprendre
Parallèlement à la vérification des réserves achevée, Binance prépare une nouvelle phase de rétablissement des retraits pour le 3 novembre.
La plateforme d'échange a repris les retraits par étapes le 1er novembre après avoir temporairement suspendu le service pendant qu'elle effectuait des contrôles de sécurité à la suite de l'attaque.
Sa première phase couvrait 15 réseaux blockchain, dont Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Arbitrum, Base, Optimism et Avalanche C-Chain.
Les retraits pris en charge comprenaient les principales cryptomonnaies et stablecoins, bien que la disponibilité dépende de l'actif et du réseau sélectionnés.
Binance a déclaré que le déploiement initial donnait la priorité à la demande de retrait enregistrée au cours de la semaine précédente, les services individuels étant rouverts après des contrôles opérationnels et de sécurité.
La phase suivante rétablira progressivement des réseaux et des actifs supplémentaires. Les jetons spécifiques pris en charge et les heures d'activation n'ont pas encore été annoncés.
Les utilisateurs peuvent consulter la page de retrait ou la page d'état du réseau de la plateforme d'échange pour connaître la disponibilité au fur et à mesure du rétablissement des services.
La reprise fait suite à la faille de sécurité du 29 octobre
Les derniers développements font suite au piratage de Binance du 29 octobre, qui a affecté environ 6,3 milliards de dollars en cryptomonnaies sur plusieurs réseaux blockchain.
L'enquête préliminaire de Binance a identifié l'ordinateur portable d'un ingénieur DevOps compromis comme un point d'entrée possible, les attaquants étant soupçonnés d'avoir accédé à l'infrastructure interne pour autoriser des retraits non autorisés.
La plateforme d'échange avait précédemment déclaré n'avoir trouvé aucune preuve que les clés privées des portefeuilles aient été exposées.
Les enquêteurs blockchain ont tracé les transferts sur plusieurs réseaux, tandis que des partenaires du secteur ont aidé à geler environ 3 milliards de dollars d'actifs concernés.
Binance a collaboré avec les forces de l'ordre et des sociétés de sécurité blockchain pour tracer les fonds volés. La plateforme d'échange a déclaré qu'elle publierait un rapport détaillé post-incident une fois son enquête terminée.
