L'enquête de Binance sur son récent incident de sécurité s'est élargie au-delà d'un seul ordinateur portable DevOps compromis, les enquêteurs ayant identifié des points d'entrée supplémentaires dans les systèmes de la plateforme. Les retraits restent suspendus pendant environ 45 heures pendant que l'entreprise cartographie l'intégralité du chemin d'attaque, et Binance a engagé plus de 6,34 milliards de dollars de fonds d'entreprise pour couvrir les pertes confirmées. Les dépôts, quant à eux, restent pleinement opérationnels. Il en résulte une plateforme fonctionnant dans un état délibérément partiel — les actifs entrent, mais rien ne sort — tandis que les investigations judiciaires et les préparatifs de remboursement se déroulent en parallèle.

Des points d'intrusion supplémentaires au-delà d'un seul ordinateur portable

Binance avait initialement lié l'incident à la compromission possible de l'ordinateur portable d'un ingénieur DevOps, via lequel les attaquants auraient pu accéder à un conteneur de services et soumettre des demandes de retrait non autorisées. Les investigations ultérieures ont révélé d'autres voies d'accès au système, et l'équipe de sécurité s'emploie désormais à cartographier le chemin d'attaque complet tout en continuant de retracer l'ordinateur considéré comme le point d'entrée initial.

La plateforme n'a pas encore fourni de compte rendu technique complet sur la manière dont les attaquants ont utilisé les points d'accès nouvellement identifiés, et tant que ce compte rendu n'est pas publié, l'étendue exacte de l'accès des attaquants reste non confirmée. Elle a toutefois indiqué n'avoir trouvé aucune indication de fuite des clés privées des portefeuilles. Un rapport technique détaillé est prévu une fois l'enquête terminée, conformément aux rapports précédents selon lesquels le piratage impliquait plus qu'un simple clic sur un ordinateur portable.

Retraits suspendus pendant environ 45 heures

Dans une publication sur X et une annonce d'assistance, Binance a indiqué que les retraits restent suspendus pendant que son équipe de sécurité examine le service de retrait affecté et les adresses associées — un travail qui devrait prendre environ 45 heures avant la reprise des retraits. La suspension est présentée comme limitée dans le temps plutôt qu'indéfinie, ce qui fait de l'achèvement de cet examen le marqueur de la reprise des transferts sortants.

Comme mesures de confinement immédiates, Binance a révoqué l'autorisation de l'adresse affectée et interrompu les retraits — des mesures prises avant que l'enquête puisse établir le chemin d'attaque complet. La plateforme a également fait appel aux forces de l'ordre et à des entreprises de renseignement blockchain pour aider à retracer les fonds volés. Les dépôts continuent de fonctionner normalement, ce qui signifie que les utilisateurs peuvent envoyer des actifs sur la plateforme mais ne peuvent pas retirer de fonds tant que l'examen n'est pas terminé.

6,34 milliards de dollars mis de côté pour couvrir les pertes des utilisateurs

Binance a déclaré qu'elle récupère les actifs affectés pour les utilisateurs et a earmarké plus de 6,34 milliards de dollars de fonds d'entreprise pour couvrir les pertes estimées. Environ 5 milliards de ce total sont déjà détenus dans les mêmes tokens affectés par l'incident, la plateforme acquérant le reste sur le marché libre et via des desks OTC pour correspondre à ce qui est dû aux utilisateurs, selon une mise à jour ultérieure de Binance. Étant donné que cet engagement s'appuie sur des fonds d'entreprise plutôt que sur des actifs gelés, la réserve est indépendante du montant finalement récupéré — et sa composition finale se précisera à mesure que les achats de tokens restants seront finalisés.

Certains achats de tokens peuvent prendre plus de temps en raison de la faible liquidité et des délais de règlement OTC, et Binance a indiqué qu'elle publiera d'autres mises à jour au fur et à mesure de la progression des achats. Par ailleurs, des partenaires du secteur ont contribué à geler environ 3 milliards de dollars d'actifs affectés. Ces fonds gelés nécessitent encore une vérification de récupération et ne sont pas inclus dans la réserve de 6,34 milliards de dollars. L'entreprise a déclaré collaborer avec les forces de l'ordre, les émetteurs de tokens, les entreprises de renseignement on-chain et les partenaires du secteur pour poursuivre des récupérations supplémentaires.