Le président exécutif de Strategy, Michael Saylor, a soutenu la promesse de Binance d'indemniser intégralement ses clients après son piratage de 6,3 milliards de dollars, alors que la plateforme d'échange a réservé plus de 6,34 milliards de dollars de fonds propres pour remplacer les actifs concernés.
Résumé
- Saylor a approuvé l'engagement de remboursement de Binance, déclarant qu'il s'attend à ce que la plateforme d'échange honore sa promesse.
- Binance affirme que 5 milliards de dollars de ses fonds réservés correspondent déjà aux cryptomonnaies concernées.
- Les retraits restent suspendus pendant que la plateforme d'échange met à niveau ses systèmes, les dépôts fonctionnant normalement.
- Les enquêteurs ont tracé les actifs volés sur 10 blockchains et lié l'attaque à la Corée du Nord.
Michael Saylor, dans une publication sur X du 30 octobre, a exprimé sa confiance dans la capacité de Binance à honorer son engagement après avoir cité la dernière annonce de la plateforme d'échange concernant la récupération d'actifs.
« Binance a engagé son propre bilan pour indemniser intégralement ses clients. Je m'attends à ce qu'elle honore sa promesse », a-t-il écrit.
« Notre industrie tirera des leçons de cet incident, renforcera sa sécurité et en sortira plus forte et plus résiliente. »
Sa déclaration approuvait la réponse de la plateforme d'échange sans annoncer de contribution financière de la part de Strategy ni fournir de détails sur son exposition à Binance.
Binance a réservé des fonds pour remplacer les jetons concernés
Selon la mise à jour sur la récupération de Binance, plus de 6,34 milliards de dollars de fonds propres ont été mis de côté pour couvrir l'incident. Sur ce montant, 5 milliards de dollars sont déjà détenus dans les cryptomonnaies exactes concernées par l'attaque.
La plateforme d'échange a déclaré acheter les jetons restants via des transactions de marché et des canaux de gré à gré afin de correspondre aux actifs manquants et de couvrir les déficits.
Certains achats pourraient prendre plus de temps car certains jetons ont une liquidité limitée, tandis que les transactions de gré à gré nécessitent du temps pour être réglées, a expliqué Binance.
Comme crypto.news l'a précédemment rapporté, la plateforme d'échange a commencé à racheter les altcoins volés. La cofondatrice Yi He a déclaré que les avoirs disponibles de Binance comprennent du Bitcoin et de l'Ethereum, ainsi que des ressources de son Fonds d'actifs sécurisés pour les utilisateurs.
L'entreprise n'a pas divulgué combien de BTC ou d'ETH elle vendra pour financer ces achats, ni publié les montants d'achat individuels par jeton ou les prix d'exécution.
Les actifs gelés restent distincts des fonds de remplacement
Binance a déclaré que son allocation d'entreprise exclut les actifs gelés ou protégés, qui restent soumis à récupération et vérification. Le dernier total gelé déclaré par la plateforme d'échange s'élève à environ 3 milliards de dollars.
Son annonce décrit deux processus menés en parallèle : l'achat d'actifs de remplacement avec les ressources de l'entreprise et la collaboration avec les autorités et les partenaires du secteur pour récupérer les fonds concernés.
Binance a déclaré qu'elle continuerait d'utiliser ses propres ressources pour couvrir les déficits confirmés et fournirait d'autres mises à jour au fur et à mesure de la progression de la récupération. Les avoirs des clients seraient finalement vérifiés publiquement via son rapport de preuve de réserves.
La distinction entre les fonds gelés et récupérés reste partie intégrante de la comptabilité. Binance n'a pas décrit l'intégralité du solde gelé comme de l'argent déjà restitué aux clients.
Pendant ce temps, son avis de sécurité mis à jour indique que les dépôts fonctionnent normalement. Les retraits restent suspendus pendant que les contrôles de sécurité et les modifications du service de retrait sont finalisés.
Une mise à jour officielle du service a donné une fenêtre de reprise prévue de 48 heures. Binance a promis une analyse technique post-mortem détaillée après que son enquête aura établi les faits.
Les enquêteurs tracent l'attaque sur 10 blockchains
Dans ses conclusions préliminaires, Binance a identifié l'ordinateur portable d'un ingénieur DevOps compromis comme un point d'entrée possible. La plateforme d'échange a déclaré que l'attaquant aurait pu accéder à un conteneur de service interne et soumettre des transactions de retrait non autorisées.
Binance a déclaré n'avoir trouvé aucune preuve de fuite de clés privées de portefeuille et a révoqué l'autorisation de l'adresse concernée.
La société de renseignement blockchain TRM Labs a de son côté retracé environ 6,36 milliards de dollars quittant les portefeuilles de Binance sur 10 réseaux. Son estimation valorise chaque transfert au prix de l'actif au moment de son déplacement.
La plupart des transferts ont eu lieu en l'espace d'environ 20 minutes à partir de 20h05 UTC le 29 octobre, selon la société. Ethereum représentait environ 3,79 milliards de dollars, suivi du Bitcoin à 1,47 milliard de dollars et du Tron à 628 millions de dollars.
TRM a attribué l'opération au groupe TraderTraitor de Corée du Nord avec un haut degré de confiance, citant des renseignements on-chain et off-chain. Binance n'a pas identifié l'attaquant.
Une couverture antérieure de l'attribution à la Corée du Nord incluait les conclusions de Blockaid, dont les enquêteurs ont examiné les autorisations Ethereum utilisées pour prendre le contrôle d'un portefeuille chaud de Binance.
L'attaquant a préparé les transactions avant de vider les portefeuilles
Selon l'analyse d'Arkham, un portefeuille opérateur a reçu des fonds de Tornado Cash le 28 octobre. L'attaquant a testé le code sur deux portefeuilles le lendemain et l'a répété sur un troisième.
Arkham a suivi une transaction contenant 50 autorisations ciblant Binance 14. Trois minutes et 24 secondes plus tard, un seul transfert a balayé 64 jetons d'une valeur de 2,53 milliards de dollars.
Son instantané publié a identifié 18 270,2 BTC répartis sur 19 adresses, ces avoirs en Bitcoin étant inchangés depuis 20h48 UTC le 29 octobre.
