Binance affirme couvrir 90 % des actifs volés, les retraits toujours prévus dimanche

Binance a annoncé à 15 h 30 CET le samedi 31 octobre avoir rétabli la couverture de 90 % des actifs en jetons dérobés dans ses portefeuilles chauds (hot wallets), deux jours après avoir annoncé un vol que CNBC estime à environ 6,3 Md$. CNBC et la société d'analyse de la blockchain TRM Labs le décrivent toutes deux comme le plus important vol de cryptomonnaies jamais recensé. Dans sa mise à jour n° 3 publiée sur X, Binance a indiqué que les dix jetons énumérés dans ce message, dont le bitcoin, l'ether et le BNB, sont désormais entièrement couverts.

Ces 90 % mesurent la part du solde manquant que Binance a reconstituée sur ses propres fonds. Comme l'a souligné CNBC, cela ne signifie pas que 90 % des actifs ont été récupérés auprès de l'attaquant. Binance a indiqué vouloir continuer d'acheter le reste des jetons concernés sur le marché et de gré à gré (OTC) jusqu'à ce que chaque jeton atteigne 100 %, et que c'est la plateforme, et non ses utilisateurs, qui assumera la perte. Binance a cité trois sources de financement à ce stade :

Richard Teng, qui codirige Binance, a écrit sur X trois minutes après la mise à jour : « Nous avons désormais reconstitué 90 % des actifs volés, et nous nous engageons à couvrir les 10 % restants. » Richard Teng a ajouté que Binance avait également publié un nouvel instantané de preuve de réserves. Selon Binance, les détenteurs des dix jetons entièrement couverts ne pourront vérifier la couverture de leurs propres avoirs qu'une fois une preuve complète générée.

Les 10 % manquants concernent des jetons autres que les dix énumérés par Binance. Selon la plateforme, ces jetons s'échangent moins facilement, si bien que leur achat dans les quantités nécessaires pourrait prendre plus de temps, et Binance travaille avec des partenaires du secteur pour finaliser ces achats. Sa mise à jour du 31 octobre ne donnait aucune date pour atteindre une couverture complète.

Les retraits étaient toujours suspendus lorsque Binance a publié la mise à jour à 15 h 30 CET le 31 octobre, selon le communiqué de la plateforme. Binance a indiqué rester en voie de les rouvrir dans le délai annoncé précédemment, le dimanche 1er novembre, et donnera de nouvelles informations une fois les détails confirmés. CNBC a rapporté que la reprise est soumise à des contrôles de sécurité et à une confirmation finale, et que Binance a refusé de commenter davantage son enquête, renvoyant à son dernier communiqué.

La manière dont l'attaquant s'est introduit reste floue. Binance a d'abord indiqué que l'ordinateur portable compromis d'un membre de son équipe DevOps pourrait être en cause ; Richard Teng a ensuite déclaré que l'attaque était plus complexe qu'une simple utilisation abusive des autorisations d'une seule personne de l'équipe d'ingénierie, selon CNBC. CNBC a rapporté que l'identité des responsables n'était pas claire. TRM Labs attribue le vol à TraderTraitor, que la société décrit comme l'unité d'élite de piratage de la Corée du Nord, et dit s'en tenir à cette analyse avec un degré de confiance élevé.