Pete analyse l’incident de 6,3 milliards de dollars de Binance alors que l’enquête s’élargit

Binance a estimé l’impact total de son incident de sécurité à environ 6,3 milliards de dollars dans une annonce examinée par Pete, l’animateur de Learn Cardano. Sa vidéo fait suite aux premiers rapports de sorties importantes de portefeuilles, aux efforts pour geler les actifs concernés et à la réponse de la plateforme.

Les premières conclusions présentées dans son compte rendu se concentraient sur l’ordinateur portable d’un employé potentiellement compromis. Binance a ensuite étoffé cette version, signalant des points d’intrusion supplémentaires et décrivant un processus d’attaque plus complexe.

Importants transferts depuis les portefeuilles opérationnels de Binance

La couverture de Pete commence par des rapports faisant état d’environ 5,6 à 5,7 milliards de dollars déplacés depuis des portefeuilles liés à Binance sur des réseaux dont Ethereum, Bitcoin et Tron. Il décrit une séquence impliquant plusieurs portefeuilles opérationnels et des transferts importants d’ETH, de USDT et de USDC.

Ces portefeuilles connectés à Internet, couramment appelés hot wallets, soutiennent le traitement quotidien des transactions d’une plateforme. L’activité évoquée dans la vidéo concernait des portefeuilles contrôlés par Binance et l’infrastructure utilisée pour autoriser les retraits.

L’ampleur rapportée a évolué au fil des nouvelles informations. Vers la fin de l’enregistrement, Pete a intégré l’annonce de Binance estimant l’impact total à environ 6,3 milliards de dollars. Ce chiffre a remplacé les premières estimations évoquées au début de sa mise à jour.

Gel de stablecoins et réponse de Binance

Les efforts visant à restreindre les mouvements des actifs concernés constituent un élément central du récit de Pete. Il met en avant des rapports indiquant qu’environ 1,567 milliard de USDT ont été gelés, ainsi que des centaines de millions de dollars en USDC. Binance a ensuite évalué la valeur combinée des actifs gelés à environ 3 milliards de dollars.

Le gel de jetons empêche leur mouvement depuis les adresses touchées. La récupération et le retour de ces actifs sont des étapes distinctes, de sorte que le montant gelé ne correspond pas à des fonds déjà restitués à la plateforme.

Une annonce présentée dans la vidéo décrivait une suspension temporaire des dépôts et retraits pendant que Binance effectuait des vérifications de sécurité. La plateforme a détaillé une coopération avec les forces de l’ordre, les émetteurs de jetons, des sociétés d’intelligence blockchain et des partenaires de l’industrie pour tracer les actifs et obtenir des gels supplémentaires.

Binance s’est également engagée à couvrir les pertes via son Secure Asset Fund for Users, connu sous le nom de SAFU, ainsi que des fonds propres de l’entreprise. Pete évoque cet engagement ainsi que des questions sur les ressources financières disponibles pour y répondre.

Sa couverture de la sécurité s’étend aux tentatives d’usurpation d’identité entourant l’incident. Il décrit comment des courriels et messages frauduleux peuvent imiter des annonces de Binance, en utilisant de prétendues mises à jour de compte ou des instructions de récupération pour diriger les utilisateurs vers des liens de hameçonnage.

[NEWSBREAK]

L’enquête va au delà de la constatation initiale sur l’ordinateur portable

L’explication préliminaire examinée dans la vidéo de Pete suggérait que l’ordinateur portable d’un ingénieur DevOps compromis aurait pu permettre l’accès à un conteneur de service et la soumission de transactions de retrait non autorisées. Un conteneur de service est un environnement logiciel isolé qui exécute une application ou un service particulier.

Binance a déclaré n’avoir trouvé aucune preuve de fuite de clés privées de portefeuilles. Son premier compte rendu s’est donc concentré sur l’accès aux systèmes internes utilisés dans le traitement des transactions, une explication technique détaillée étant réservée à la fin de l’enquête.

Une mise à jour ultérieure a identifié des points de compromission supplémentaires. Binance a décrit l’incident comme une attaque complexe qui ne peut pas être réduite à un seul ordinateur ni à une action en un seul clic utilisant les permissions d’un seul ingénieur. L’entreprise a également indiqué que l’enquête n’avait pas attribué la responsabilité à un individu.

La plateforme s’est engagée à publier un post mortem technique une fois l’enquête terminée et les faits vérifiés. Son annonce incluait aussi des projets de publication d’un Proof of Reserves mis à jour après remédiation.