Binance élargit les vérifications de réserves après une cyberattaque de 6 milliards de dollars et remplace 95 % des fonds affectés
Points clés
- •Binance a achevé une preuve à divulgation nulle de connaissance de ses réserves au 31 octobre, permettant aux utilisateurs de vérifier leurs avoirs sur dix tokens — BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC — selon un seuil de couverture de 1:1.
- •La plateforme a remplacé environ 95 % des fonds volés lors du piratage du 29 octobre, qui a drainé plus de 6 milliards de dollars, et a promis 6,34 milliards de dollars issus de sa trésorerie, de son fonds de protection des clients et de son fonds d'assurance des futures afin que les clients ne subissent aucune perte.
- •Les services de retrait ont commencé à reprendre dimanche sur 15 réseaux après des revues de sécurité, avec des actifs et réseaux supplémentaires à suivre à partir de mardi.
- •Les enquêteurs et le FBI ont attribué l'attaque au groupe TraderTraitor de Corée du Nord, qui, selon les chercheurs en sécurité, a accédé à des systèmes internes servant à approuver les transactions des portefeuilles, et des partenaires du secteur ont gelé environ 3 milliards de dollars d'actifs liés au vol.
- •Les données de DeFiLlama montrent que les sorties nettes sur 24 heures de Binance se sont atténuées à environ 3,29 milliards de dollars, contre un pic antérieur proche de 7 milliards de dollars, ce qui indique un rétrécissement de l'écart plutôt qu'un retour confirmé des dépôts.
Binance a déclaré lundi que les utilisateurs peuvent désormais vérifier ses avoirs pour dix crypto-monnaies, après que la plateforme a achevé une nouvelle preuve à divulgation nulle de connaissance couvrant l'instantané de ses réserves au 31 octobre, une étape supplémentaire dans sa réponse à une cyberattaque du 29 octobre qui a drainé plus de 6 milliards de dollars de ses portefeuilles. Les preuves à divulgation nulle de connaissance sont une méthode cryptographique qui permet à une plateforme de démontrer que ses réserves couvrent les soldes des clients sans exposer les données individuelles des comptes, propriété sur laquelle repose le processus de vérification.
Dix tokens désormais vérifiables
La preuve couvre BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC. Selon Binance, chaque token dispose désormais d'au moins une unité de réserve pour chaque unité détenue par les clients, atteignant un seuil de couverture de 1:1 sur les dix actifs.
L'instantané des réserves sur lequel repose la preuve a été pris le 31 octobre. Les utilisateurs peuvent se connecter à la plateforme et télécharger un outil de vérification pour confirmer que leurs soldes figurent dans les registres sans rendre publics les détails de leur compte. Binance a annoncé l'achèvement de cette mise à jour dans une publication sur X.
Un nouvel instantané est prévu mercredi 4 novembre et étendra la couverture à davantage de tokens. La co-DG Yi He a déclaré que la preuve actualisée pourrait nécessiter 40 à 50 heures de production après la capture de l'instantané, ce qui signifie que le rapport élargi suivrait l'instantané d'environ deux jours.
La plateforme remplace 95 % des fonds affectés
Binance a indiqué avoir remplacé environ 95 % des actifs affectés par le piratage avec des fonds de l'entreprise. La plateforme a promis 6,34 milliards de dollars pour le rétablissement et a déclaré que les clients ne subiraient pas les pertes liées à l'incident.
Les 5 % restants sont constitués de tokens échangés moins fréquemment. Binance a précisé qu'elle acquiert ces actifs par des transactions de marché et qu'elle travaille avec des partenaires pour obtenir suffisamment de tokens afin de couvrir intégralement les soldes des clients. La plateforme a mobilisé sa trésorerie d'entreprise, son fonds de protection des clients et son fonds d'assurance des futures pour couvrir les pertes, et n'a pas annoncé de date d'achèvement pour l'achat des tokens restants.
Les services de retrait sont également en cours de rétablissement. La première phase a débuté dimanche après des revues de sécurité, avec la reprise des services sur 15 réseaux, et Binance prévoit de rétablir les retraits pour davantage d'actifs et de réseaux à partir de mardi.
Enquête sur le piratage et sorties de fonds
Les enquêteurs ont relié le vol du 29 octobre au groupe TraderTraitor de Corée du Nord, et le FBI a également attribué l'attaque à ce groupe. Les chercheurs en sécurité ont indiqué que les attaquants avaient accédé à des systèmes internes utilisés pour approuver les transactions des portefeuilles.
Binance a déclaré que des partenaires du secteur avaient gelé environ 3 milliards de dollars d'actifs liés au vol. Ces fonds gelés sont distincts des actifs clients déjà remplacés par Binance, et les chercheurs continuent de suivre les fonds déplacés via différents réseaux et services pendant que la plateforme enquête sur la violation.
Dimanche, l'analyste SomaXBT a signalé des transferts de 242 millions de dollars via Tron liés aux fonds volés. Ces constats décrivent des mouvements de produits présumés, et non de l'argent récupéré par Binance ou restitué aux clients.
Les données de DeFiLlama ont montré que les sorties nettes sur 24 heures de Binance se sont atténuées à environ 3,29 milliards de dollars, contre un pic antérieur proche de 7 milliards de dollars. L'outil de suivi estimait à 127,78 milliards de dollars les actifs répartis sur les portefeuilles liés à la plateforme. Les sorties nettes mesurent la différence entre les actifs quittant et arrivant sur une plateforme sur une journée ; le chiffre plus faible indique donc que l'écart s'est réduit, sans nécessairement signifier que les dépôts sont revenus.
Source : CoinCentral
