Le co-PDG de Binance, Richard Teng, a déclaré que les attaquants à l'origine du piratage d'environ 6,3 milliards de dollars révélé le 30 octobre avaient intégré des mécanismes d'autodestruction dans leur opération, effaçant leurs outils et leurs traces au fur et à mesure de l'attaque, une mesure qui, selon lui, a rendu l'incident considérablement plus difficile à retracer.

La mise à jour du 30 octobre a également expliqué comment les attaquants ont pris le contrôle d'un hot wallet, pourquoi l'enquête s'est élargie au-delà de sa piste initiale, et ce que fait Binance pour rétablir ses services, auditer ses systèmes et démontrer ses réserves.

Teng a confirmé que plusieurs personnes avaient participé à l'attaque. Les enquêteurs ont d'abord soupçonné qu'un ordinateur portable compromis était le point d'entrée, mais l'équipe a ensuite identifié d'autres points d'entrée dans les systèmes de Binance. Par conséquent, le périmètre de l'examen s'est élargi, et le co-PDG a indiqué que l'élargissement de l'enquête l'avait rendue plus complexe.

Outils d'autodestruction et données de liaison effacées

Selon la mise à jour, les mécanismes d'autodestruction ont effacé les outils et les traces pendant que l'attaque était en cours. Les attaquants ont également supprimé les données de liaison lors de l'exécution, ce qui limite la capacité des enquêteurs à relier l'activité malveillante. L'équipe continue d'exploiter les données restantes à mesure que l'enquête progresse. Cette suppression est importante car le traçage blockchain dépend généralement précisément de ce type de données de liaison pour regrouper les adresses et suivre les fonds volés — ce qui signifie que les entreprises de renseignement externes qui assistent désormais Binance travaillent à partir d'un registre délibérément aminci.

Comment les attaquants ont pris le contrôle

Teng a déclaré que les attaquants avaient utilisé EIP-7702, une norme Ethereum permettant aux adresses de portefeuille ordinaires d'acquérir des fonctionnalités de contrat intelligent, pour obtenir l'autorité d'exécution on-chain sur un hot wallet. Cette étape a contourné les contrôles de validation habituels de la plateforme, ce qui signifie que le hot wallet a déplacé des fonds sans la validation interne habituelle.

Les hot wallets restent connectés à Internet afin que les plateformes puissent traiter les retraits quotidiens, ce qui en fait un point focal naturel de la sécurité des plateformes. EIP-7702 est elle-même récente : elle est entrée en vigueur avec la mise à niveau Pectra d'Ethereum en mai 2025, dans le cadre de l'effort du réseau visant à apporter des fonctionnalités de compte intelligent aux portefeuilles standard.

L'incident a entraîné une perte d'environ 6,3 milliards de dollars, et les mesures de dissimulation ont compliqué les efforts visant à reconstituer le chemin parcouru par les attaquants dans les systèmes de Binance, selon la mise à jour.

Retraits suspendus pendant la reconstruction des systèmes

Binance a suspendu les retraits pendant qu'elle reconstruit et teste ses systèmes, a déclaré Teng. Le service restera hors ligne jusqu'à ce qu'il passe les tests de sécurité et de fonctionnalité, ce qui signifie que les utilisateurs ne peuvent pas retirer de fonds de la plateforme pendant ce temps.

La plateforme vise une restauration sous 40 heures, un calendrier qui se situe avant l'échéance du dimanche mentionnée dans la mise à jour.

Dans le cadre de l'effort de récupération plus large, Binance a également lancé un audit de sécurité complet. L'examen couvre tous les points d'accès, l'infrastructure cloud, les protocoles de gestion des clés et les procédures de signature cryptographique — les contrôles qui régissent l'octroi et l'exécution de l'autorité de transaction.

Rapport de preuve de réserves attendu d'ici lundi

La preuve de réserves est une autre priorité. Binance finalise l'achat de ses actifs restants, après quoi elle prévoit de publier un premier aperçu des réserves. Un rapport complet est attendu d'ici lundi, destiné à démontrer la couverture des actifs et la liquidité.

Ce type de rapport est devenu une pratique courante dans le secteur après l'effondrement de FTX en 2022, lorsque les plateformes ont été soumises à une pression pour démontrer aux utilisateurs que les actifs des clients étaient réellement garantis.

Coopération avec les autorités et les partenaires du secteur

Teng a ajouté que Binance travaillait avec des partenaires externes pour retracer et récupérer les fonds volés. Il s'agit notamment des forces de l'ordre, des entreprises de renseignement blockchain, des émetteurs de jetons et d'autres plateformes. La plateforme prévoit également de poursuivre la responsabilité légale des attaquants et se coordonnera avec ces groupes à mesure que l'enquête se poursuit.

Source : Blockonomi