Binance estime l’incident à 6,3 milliards de dollars après la compromission d’un ordinateur DevOps

Binance identifie un point d’entrée probable

Binance a publié son premier compte rendu préliminaire détaillé de l’incident de sécurité. Selon la plateforme, l’attaque pourrait avoir commencé par la compromission de l’ordinateur d’un ingénieur DevOps.

D’après Binance, l’attaquant aurait utilisé cet accès pour atteindre un conteneur de service et soumettre des transactions de retrait non autorisées. L’enquête n’aurait trouvé aucune preuve de fuite d’une clé privée de wallet.

Il s’agit d’une évolution importante par rapport à la première phase de l’incident, durant laquelle les analyses publiques se concentraient sur l’activité EIP-7702 et une possible compromission des clés de signature. La déclaration de Binance ne fournit pas encore assez de détails techniques pour reproduire indépendamment le chemin d’accès. L’explication DevOps reste donc préliminaire dans l’attente du rapport technique promis.

Binance estime l’impact à 6,3 milliards de dollars

La plateforme évalue désormais l’impact total à environ 6,3 milliards de dollars. Elle affirme que ses partenaires blockchain ont jusqu’ici gelé près de 3 milliards de dollars on-chain.

Ces chiffres remplacent les premières estimations qui situaient les sorties attribuées sur plusieurs chaînes autour de 5,6 milliards de dollars et les gels vérifiés près de 2,54 milliards. Ils restent des estimations et non un bilan final réconcilié. Des actifs gelés sont immobilisés, mais pas nécessairement récupérés tant que les émetteurs, Binance et les autorités compétentes n’ont pas achevé les procédures de récupération, de destruction, de réémission ou de remboursement.

L’écart entre l’impact brut de 6,3 milliards de dollars et les quelque 3 milliards gelés ne correspond pas automatiquement à la perte finale de Binance. Les prix peuvent évoluer, davantage d’actifs peuvent être gelés ou récupérés, et certains soldes peuvent être comptés deux fois dans les premiers jeux de données.

Le fonds SAFU et les fonds propres couvriront les pertes

Binance affirme qu’elle couvrira toutes les pertes avec le fonds d’urgence SAFU et les fonds propres de l’entreprise. Elle maintient que les fonds des utilisateurs sont en sécurité et promet une preuve de réserves actualisée une fois les mesures correctives terminées.

Cette annonce est plus précise que les premières assurances de la plateforme et que la déclaration de CZ selon laquelle les pertes seraient couvertes. La prochaine preuve de réserves sera déterminante : elle devra montrer si les actifs affectés des clients ont été intégralement remplacés et comment Binance a rétabli ses ratios de couverture.

Les dépôts et retraits restent temporairement suspendus pendant que Binance termine ses contrôles, révoque les autorisations affectées et travaille avec les forces de l’ordre et les sociétés d’analyse blockchain.

Ce que l’explication préliminaire ne prouve pas encore

La déclaration officielle resserre l’hypothèse principale, mais plusieurs questions restent ouvertes :

• comment l’ordinateur DevOps a été compromis ;
• quel conteneur de service et quels identifiants ont été exposés ;
• comment l’attaquant a contourné les contrôles de retrait ;
• quels wallets et réseaux ont été affectés ;
• si un service de signature a pu être détourné sans fuite de ses clés sous-jacentes ;
• et quelle part des quelque 3 milliards de dollars gelés sera finalement récupérée.

La distinction entre une fuite de clé privée et un accès non autorisé à un système capable d’initier des retraits est essentielle. Une clé peut rester techniquement secrète tandis qu’un attaquant détourne les logiciels, identifiants ou chemins d’autorisation qui l’entourent.

La formulation précise à ce stade est la suivante : l’enquête préliminaire de Binance pointe vers la compromission d’un ordinateur DevOps et l’accès à un conteneur de service, estime que 6,3 milliards de dollars ont été affectés, affirme qu’environ 3 milliards sont gelés et ne relève aucune preuve de fuite de clé privée. La cause technique complète n’est pas encore vérifiée indépendamment.

Consultez la chronologie complète de l’incident et notre article sur la suspension des dépôts et retraits.

Cette affaire est en cours. Signal21 mettra l’article à jour lorsque Binance publiera son rapport technique final ou rétablira les dépôts et retraits.