Binance met en garde contre les fausses offres de compensation à la reprise des retraits

Binance a averti ses clients de se méfier des offres frauduleuses de compensation et de « traitement prioritaire » alors qu'elle relance les retraits par phases après le piratage de 6,3 milliards de dollars subi par la plateforme. Dans une alerte à la fraude publiée sur X le 2 novembre, l'exchange a déclaré : « Les retraits reprennent par phases et des escrocs opportunistes peuvent tenter de profiter de cette période. »

Tactiques d'usurpation d'identité liées à la reprise des retraits

Selon l'avertissement, les clients peuvent être contactés par des imposteurs via des messages privés, des e-mails, des groupes de discussion et même de petits transferts accompagnés de messages. L'exchange a déclaré : « Ils peuvent se faire passer pour Binance par messages privés, e-mails, groupes de discussion et même via de petits transferts avec un message joint, proposant d'« accélérer les retraits », d'offrir un « traitement prioritaire », de vous aider à « obtenir une compensation » ou de déplacer vos actifs vers un « coffre Binance ».

Binance a mis en garde : « Quiconque promet de l'accélérer moyennant des frais est en train de vous escroquer. » La société a souligné qu'elle ne contacterait jamais les clients à propos de leurs comptes ou de leurs fonds, ne vendrait pas de place dans la file d'attente des retraits et ne facturerait pas le déblocage d'un réseau ou d'un actif. Elle a également déconseillé tout transfert vers de prétendus comptes sûrs, portefeuilles sécurisés ou toute adresse fournie par un usurpateur.

Les demandes de connexion d'un portefeuille, de signature d'une transaction ou d'autorisation d'accès peuvent accompagner des tentatives de phishing et des sites Web contrefaits imitant des services de confiance. Binance a fait remarquer que les autorisations peuvent permettre à des tiers de déplacer des actifs et que les transactions on-chain sont généralement irréversibles. L'exchange a également écarté toute demande légitime de mots de passe, de codes d'authentification à deux facteurs ou de phrases de récupération, ainsi que les liens non sollicités prétendant confirmer l'éligibilité, le statut ou les demandes de compensation.

Contexte réglementaire et canaux officiels

La Federal Trade Commission (FTC) a averti séparément que les escrocs au remboursement et à la récupération usurpent l'identité d'organisations et exigent des paiements initiaux ou des informations financières. Binance a de même rejeté les services payants de récupération d'actifs et a demandé aux clients ayant des retraits en attente de vérifier directement l'application. Sa page de vérification officielle permet d'authentifier les canaux, les comptes et les sites Web, et toute personne s'inquiétant de la sécurité de son compte était invitée à changer son mot de passe, à vérifier ses paramètres et à contacter l'assistance intégrée à l'application.

L'alerte à la fraude fait suite à 4,65 milliards de dollars de retraits

L'alerte est intervenue un jour après la réouverture initiale des retraits sur 15 réseaux le 1er novembre. Entre 06h00 et 15h30 UTC ce jour-là, la plateforme a traité 4,649 milliards de dollars de retraits contre 1,01 milliard de dollars de dépôts. Les sorties nettes se sont élevées à environ 3,64 milliards de dollars à mesure que les clients retrouvaient l'accès à leurs fonds, tandis que la restauration se poursuivait pour d'autres réseaux et actifs.

Étant donné que la réouverture se fait par phases et que la restauration se poursuivait pour d'autres réseaux et actifs, la vigilance de l'exchange couvre en réalité l'ensemble de la période de relance, et non le seul premier jour.

Les clients accèdent à la vérification des réserves

Parallèlement, la preuve de réserves désormais disponible de Binance couvre l'instantané effectué à 00h00 UTC le 31 octobre. Les détenteurs de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC peuvent vérifier de manière indépendante que les soldes inclus dans cet instantané étaient adossés à hauteur d'au moins 1:1. Le processus confirme l'inclusion et l'adossement sans révéler les soldes individuels des clients.

La vérification nécessite de se connecter via le site officiel de Binance et de télécharger un vérificateur exécuté sur l'ordinateur du client. L'outil est open source, ce qui signifie que les développeurs et le public peuvent en inspecter le code. La société a insisté sur l'utilisation d'appareils de confiance, la protection des identifiants de connexion et l'évitement des sites Web non officiels de vérification des réserves.

Binance a réitéré : « Binance assumera l'impact financier des fonds volés, pas nos utilisateurs. »

Avancement de la restauration et prochaines étapes

Le réapprovisionnement des actifs financé par la société a atteint 90 % le 31 octobre et environ 95 % au 1er novembre. Les jetons moins liquides représentent les 5 % restants, des partenaires du secteur aidant à trouver des remplacements. Binance prévoyait une nouvelle phase de retraits pour le 3 novembre et un instantané de réserves plus large pour le 4 novembre, suivi d'une durée estimée de 40 à 50 heures pour générer la preuve correspondante.

Une fois cette preuve générée, les détenteurs pourront effectuer la même vérification indépendante sur un tableau des réserves plus large, en complément de l'instantané du 31 octobre actuellement disponible.