Le co-CEO de Binance vise un rétablissement des retraits d’ici dimanche et prévoit de publier lundi un rapport complet sur les réserves
Le co-CEO de Binance vise un rétablissement des retraits d’ici dimanche et prévoit de publier lundi un rapport complet sur les réserves
Binance s’efforce de rétablir les retraits des utilisateurs après un incident de sécurité ayant affecté sa propre infrastructure de portefeuilles à chaud. Richard Teng, le co-CEO de la plateforme, a indiqué que l’entreprise comptait remettre les services de retrait en ligne avant dimanche, sous réserve de la réussite des tests de sécurité.
La plateforme prévoit également de publier lundi un rapport complet de preuve de réserves (Proof of Reserves), tandis que des données préliminaires devraient être mises à disposition plus tôt afin de permettre leur examen par le public.
Binance affirme que ses fonds propres couvriront les pertes
Selon la dernière mise à jour, Binance entend prendre en charge l’intégralité des actifs volés sur ses propres fonds d’entreprise, sans répercuter les pertes sur ses clients.
L’entreprise aurait réservé plus de 6,34 milliards de dollars d’actifs corporatifs à cette fin. Environ 5 milliards de dollars sont déjà détenus dans les mêmes catégories d’actifs que celles concernées par l’incident, notamment en USDC, USDT, BTC, ETH et BNB. Binance achète les jetons restants sur les marchés ainsi que de gré à gré.
Cette approche vise à limiter l’impact potentiel sur les utilisateurs et à préserver la capacité de la plateforme à honorer les retraits une fois les systèmes concernés sécurisés.
Teng a également souligné que les actifs compromis appartenaient à l’infrastructure de portefeuilles à chaud de Binance. Les actifs des clients n’ont pas été directement affectés, et la plupart des fonds des utilisateurs sont conservés dans des portefeuilles à froid. Dans le modèle opérationnel de Binance, les actifs sont principalement transférés vers des portefeuilles à chaud lorsque les utilisateurs initient un retrait.
Que s’est-il passé au niveau de l’infrastructure des portefeuilles à chaud ?
L’incident n’a pas été décrit comme une attaque menée par une seule personne. L’enquête préliminaire de Binance avait d’abord identifié un ordinateur portable compromis, mais une analyse ultérieure a révélé d’autres points d’intrusion.
L’attaquant aurait également utilisé des mécanismes d’autodestruction pour supprimer des outils et des traces d’activité. De telles méthodes peuvent compliquer les investigations forensiques en réduisant les éléments de preuve disponibles pour les équipes de sécurité et en retardant la reconstitution de la chronologie de l’attaque.
Un élément technique clé concernait l’utilisation de l’EIP-7702 afin d’obtenir une autorisation d’exécution on-chain associée au portefeuille à chaud. Cette autorisation n’a pas été traitée par les contrôles d’approbation habituels de Binance, ce qui met en évidence les risques susceptibles de survenir lorsque les autorisations des portefeuilles, l’infrastructure de signature et les procédures de sécurité opérationnelle ne fonctionnent pas de manière coordonnée.
La spécification EIP-7702 d’Ethereum décrit un mécanisme permettant aux comptes détenus par des utilisateurs (externally owned accounts, ou EOA) d’adopter temporairement des fonctionnalités de contrats intelligents. Si cette possibilité peut offrir une expérience transactionnelle plus flexible, elle rend également la gestion des autorisations et la validation des transactions de plus en plus essentielles pour les plateformes d’échange et autres services dépositaires.
Le rétablissement des retraits dépendra des tests de sécurité
Binance reconstruit ses services de retrait au lieu de les réactiver immédiatement. L’entreprise prévoit d’achever le rétablissement en environ 40 heures, avant l’échéance de dimanche, mais uniquement après que les systèmes de remplacement auront passé des tests rigoureux.
L’examen porterait sur plusieurs couches de la pile technologique de l’entreprise, notamment :
- Les appareils et terminaux des utilisateurs
- Les environnements cloud
- Les systèmes de gestion des clés
- L’infrastructure de signature des transactions
- Les processus d’approbation et d’autorisation
- Les dispositifs de surveillance et de réponse aux incidents
Ce processus de rétablissement progressif illustre un principe plus général de la sécurité des cryptomonnaies : rétablir trop rapidement la disponibilité d’un service peut créer de nouveaux risques si la compromission initiale n’a pas été totalement contenue.
Pour les utilisateurs, cela signifie concrètement que la disponibilité des retraits doit être considérée comme un processus soumis à des contrôles de sécurité, et non comme un simple redémarrage de service. Les retards peuvent être frustrants, mais des vérifications supplémentaires peuvent contribuer à empêcher la réutilisation d’une clé, d’une autorisation ou d’un mécanisme de signature compromis.
Pourquoi le prochain rapport sur les réserves est important
Binance prévoit de publier lundi un rapport complet de preuve de réserves et s’efforce d’en rendre les premiers chiffres disponibles avant cette date. Le portail de preuve de réserves de Binance est destiné à donner aux utilisateurs davantage de visibilité sur les actifs pris en charge et sur les réserves déclarées par la plateforme.
Un rapport de preuve de réserves peut aider les utilisateurs à évaluer si une plateforme détient suffisamment d’actifs on-chain pour correspondre aux soldes des clients à un moment donné. Il ne doit toutefois pas être considéré comme un substitut complet aux informations relatives à la sécurité opérationnelle ni aux audits financiers indépendants.
Dans le contexte de cet incident, les utilisateurs prêteront probablement une attention particulière aux questions suivantes :
- Quels actifs sont inclus dans le rapport ?
- L’instantané couvre-t-il les portefeuilles concernés et les fonds de remplacement ?
- Les engagements envers les clients sont-ils clairement distingués des actifs de l’entreprise ?
- Les soldes déclarés peuvent-ils être vérifiés indépendamment on-chain ?
- La publication explique-t-elle comment les jetons de remplacement ont été acquis ?
La distinction entre les réserves et les passifs est particulièrement importante. Une plateforme peut démontrer qu’elle contrôle une quantité considérable de cryptomonnaies, tout en laissant aux utilisateurs la nécessité de comprendre comment sont traités les soldes, les obligations internes, les prêts et les actifs détenus temporairement.
Les efforts de récupération dépassent le cadre de Binance
Binance coopère avec les autorités chargées de l’application de la loi, des sociétés spécialisées dans l’analyse de la blockchain, des émetteurs de jetons et d’autres plateformes de trading afin de suivre les fonds volés et, si possible, de les récupérer.
Les transactions sur blockchain sont publiquement visibles, mais le traçage et le gel des actifs peuvent devenir difficiles lorsque les fonds passent par plusieurs adresses, des protocoles décentralisés, des bridges ou des services appliquant des procédures de conformité différentes. Les émetteurs de jetons disposent parfois d’outils supplémentaires pour certains stablecoins centralisés, tandis que les plateformes d’échange peuvent utiliser des systèmes de surveillance des transactions et de filtrage des adresses afin d’identifier les dépôts liés à l’incident.
L’efficacité de ces efforts dépendra de la rapidité avec laquelle les fonds seront identifiés, de la capacité des contreparties à reconnaître les adresses concernées et de la manière dont l’attaquant tentera de déplacer ou de convertir les actifs.
Ce que les utilisateurs doivent retenir de l’incident
Cet événement rappelle plusieurs principes essentiels de sécurité aux utilisateurs de cryptomonnaies.
Les soldes détenus sur une plateforme ne correspondent pas à une véritable détention autonome
Les fonds conservés sur une plateforme d’échange sont gérés par l’intermédiaire de l’architecture de conservation de celle-ci. Même lorsqu’une plateforme applique des contrôles solides, les utilisateurs restent dépendants de ses systèmes de retrait, de ses politiques de signature, de son infrastructure et de ses procédures de réponse aux incidents.
Pour les placements à long terme, l’autoconservation peut réduire l’exposition aux risques opérationnels propres aux plateformes d’échange. Un portefeuille matériel isole les opérations liées aux clés privées des environnements en ligne utilisés au quotidien et permet aux utilisateurs d’approuver directement les transactions.
Les autorisations des portefeuilles méritent davantage d’attention
À mesure que les fonctionnalités de compte intelligent se généralisent, les utilisateurs doivent examiner attentivement les autorisations de transaction et les demandes d’autorisation. Une transaction qui semble banale peut accorder des droits d’exécution plus larges que prévu, en particulier lors d’interactions avec des applications inconnues.
Avant de signer, les utilisateurs doivent vérifier :
- L’adresse de destination
- L’autorisation ou la permission demandée
- Le réseau et l’actif concernés
- Le caractère réversible ou non de la transaction
- La fiabilité et la nécessité de l’application
Les phrases de récupération restent l’ultime frontière de sécurité
La sécurité d’un portefeuille matériel dépend largement de la manière dont la phrase de récupération est créée et conservée. Elle ne doit jamais être saisie sur un site web, communiquée au personnel du support ou stockée dans un compte cloud. Les utilisateurs doivent également se méfier des tentatives d’hameçonnage qui peuvent survenir peu après un incident majeur touchant une plateforme d’échange.
Un message plus large pour l’industrie des cryptomonnaies
L’incident de Binance montre que la sécurité des cryptomonnaies modernes ne se limite plus à la protection des clés privées. Une protection efficace exige également la sécurisation des terminaux, des contrôles cloud, une gouvernance des accès, la simulation des transactions, des approbations multipartites, une surveillance en temps réel et un plan de réponse testé.
La preuve de réserves peut améliorer la transparence, mais transparence et sécurité répondent à des risques différents. Un rapport sur les réserves peut contribuer à démontrer la couverture des actifs, tandis que des contrôles de conservation robustes contribuent à empêcher les transactions non autorisées. Ces deux dimensions sont nécessaires pour bâtir un écosystème des actifs numériques plus résilient.
Pour les utilisateurs souhaitant réduire leur dépendance aux systèmes de retrait centralisés, un portefeuille matériel OneKey peut offrir une couche supplémentaire de protection liée à l’autoconservation en isolant les clés privées des appareils ordinaires connectés à Internet. Cette solution est particulièrement pertinente pour les utilisateurs qui privilégient le contrôle indépendant de leurs avoirs à long terme, à condition de gérer avec rigueur l’appareil, la phrase de récupération et les approbations de transaction.
