He Yi précise que Binance peut couvrir la plupart des actifs volés grâce à ses propres réserves

La PDG de Binance, He Yi, a fourni de nouvelles précisions sur la réponse de la plateforme à une cyberattaque majeure ayant impliqué environ 6,3 milliards de dollars d’actifs numériques. Selon ses dernières déclarations, près de 3 milliards de dollars d’actifs avaient déjà été gelés avec l’aide de partenaires du secteur, tandis que Binance prévoit d’utiliser son propre bilan pour couvrir les actifs restants détenus par les utilisateurs concernés.

Cette clarification répond à l’une des principales inquiétudes soulevées par l’incident : Binance devra-t-elle acheter pour plus de 6 milliards de dollars de jetons sur le marché afin de reconstituer les soldes des utilisateurs ?

Binance affirme que l’essentiel de la restitution peut provenir de ses réserves crypto existantes

He Yi a expliqué que les revenus quotidiens de Binance et la trésorerie de l’entreprise sont en grande partie détenus sous forme de cryptomonnaies. La plateforme possède donc déjà une grande partie des mêmes actifs que ceux impliqués dans l’attaque.

Binance peut ainsi utiliser ses propres réserves pour couvrir la majorité des jetons volés, sans exercer immédiatement une pression acheteuse massive sur l’ensemble du marché. Seule une portion relativement limitée des actifs concernés devrait être acquise via des plateformes centralisées ou des bureaux de négociation de gré à gré.

Cette distinction est importante, tant pour les acteurs du marché que pour les utilisateurs de Binance :

• La couverture des actifs consiste à restituer aux utilisateurs la quantité et le type de jetons qui leur sont dus.
• Les achats sur le marché impliquent d’acquérir des jetons auprès des liquidités disponibles sur les plateformes d’échange ou auprès de contreparties de gré à gré.
• Le plan de Binance reposerait principalement sur ses propres réserves de cryptomonnaies, plutôt que sur des achats massifs effectués sur le marché.

Autrement dit, la plateforme ne devrait pas remettre la totalité des 6,3 milliards de dollars sur le marché pour remplacer les actifs volés. Les achats externes devraient se limiter aux jetons qui ne sont pas suffisamment représentés dans les réserves existantes de Binance.

Environ 3 milliards de dollars d’actifs ont été gelés

Des acteurs du secteur ont aidé Binance à identifier et à geler environ 3 milliards de dollars d’actifs liés à l’attaque. Le gel de cryptomonnaies volées est souvent possible grâce à la transparence des blockchains publiques, qui permet aux plateformes d’échange, aux dépositaires, aux sociétés d’analyse et aux autorités judiciaires de suivre les mouvements de fonds.

Toutefois, geler des actifs ne revient pas à les récupérer. Les fonds peuvent transiter par plusieurs blockchains, protocoles décentralisés, bridges, mélangeurs de cryptomonnaies ou portefeuilles contrôlés par des intermédiaires. Le processus de récupération peut donc nécessiter un traçage technique, une coordination juridique et une coopération entre différentes juridictions.

Cet incident met en évidence l’une des caractéristiques fondamentales de la technologie blockchain : les transactions sont visibles publiquement, mais l’identification des personnes réelles derrière les adresses de portefeuille peut rester extrêmement complexe.

Les retraits restent suspendus pendant l’examen de sécurité

Binance a temporairement suspendu les retraits afin de protéger les actifs qui n’ont pas été touchés par l’attaque. Au moment des déclarations de He Yi, la suspension durait depuis près d’une journée, et la reprise était prévue dans un délai d’environ 42 heures.

La plateforme a indiqué qu’elle ne rétablirait pas les retraits dès que la correction technique serait prête. Son équipe procède plutôt à la reconstruction de certains éléments de l’environnement de sécurité, à la révision de la configuration des portefeuilles et à une évaluation de sécurité plus globale.

Les retraits ne devraient reprendre qu’une fois que Binance aura confirmé que :

1. Le nouvel environnement de sécurité est stable.
2. Les autorisations associées aux portefeuilles et les contrôles opérationnels ont été réexaminés.
3. Les actifs restants des utilisateurs ne sont pas exposés à des risques supplémentaires.
4. La plateforme peut traiter les retraits sans compromettre les soldes des comptes ni l’intégrité des transactions.

Pour les utilisateurs, une suspension prolongée des retraits peut être déstabilisante. Néanmoins, rétablir les retraits avant la fin de l’examen de sécurité pourrait provoquer une nouvelle vague de pertes. Lorsqu’une plateforme d’échange est victime d’un incident de grande ampleur, la rapidité d’intervention doit être mise en balance avec le risque de laisser un attaquant exploiter une vulnérabilité toujours présente.

Une attaque complexe en plusieurs étapes

He Yi a décrit l’incident comme une attaque complexe et composite, selon les premières analyses menées par les équipes de sécurité et de technologie de Binance. Cette formulation laisse penser que l’événement pourrait avoir reposé sur plusieurs vecteurs d’attaque, plutôt que sur la compromission d’un seul portefeuille ou sur une fuite isolée de clé privée.

Les attaques modernes visant les plateformes d’actifs numériques peuvent combiner plusieurs failles, notamment :

• Des identifiants ou des comptes à privilèges compromis
• Une séparation insuffisante entre les systèmes opérationnels
• La manipulation des autorisations de transaction
• L’ingénierie sociale et l’hameçonnage
• Des vulnérabilités dans l’infrastructure de gestion des portefeuilles
• Des transferts interchaînes destinés à compliquer le traçage
• Une détection retardée par des transactions inhabituelles, mais apparemment valides

Le mécanisme technique exact n’a pas encore été rendu public. Binance a indiqué qu’elle comptait publier ultérieurement un audit technique détaillé de sécurité. Dans l’attente de ce rapport, les utilisateurs et les observateurs devraient éviter de considérer les premières explications comme une description définitive de l’attaque.

La preuve de réserves apportera davantage de transparence

Binance prévoit également de mettre à jour ses données de preuve de réserves (PoR) dans les prochains jours. Cette mise à jour devrait permettre aux utilisateurs de vérifier si les actifs associés à leurs comptes figurent bien dans les réserves déclarées par la plateforme.

La preuve de réserves peut améliorer la transparence en montrant si une plateforme contrôle suffisamment d’actifs on-chain pour couvrir les soldes de ses clients. Le portail officiel de preuve de réserves de Binance présente sa méthode de vérification des réserves.

En revanche, la PoR ne doit pas être considérée comme un substitut complet à un audit financier et de sécurité indépendant. Un instantané des réserves peut démontrer le contrôle de certains actifs à un moment donné, mais il ne permet pas automatiquement de déterminer :

• Si les clés privées sont gérées de manière sécurisée
• Si les systèmes de retrait sont suffisamment résilients
• Si l’ensemble des passifs est correctement déclaré
• Si les contrôles d’accès internes sont effectivement appliqués
• Si les actifs sont soumis à des restrictions ou à d’autres revendications

Pour cette raison, une réponse complète devrait associer vérification des réserves, audits techniques, examens de la sécurité des portefeuilles et communication claire sur les actifs concernés.

Binance promet de poursuivre son enquête

He Yi a déclaré que Binance continuerait de suivre les attaquants et de collaborer avec les services chargés de l’application de la loi dans le monde entier afin de retrouver à la fois les auteurs de l’attaque et les fonds volés.

La coopération internationale revêt une importance particulière dans les enquêtes liées aux cryptomonnaies, car les transactions blockchain peuvent traverser plusieurs juridictions en quelques minutes. Les plateformes d’échange, les sociétés d’analyse blockchain, les équipes de cybersécurité et les agences gouvernementales peuvent chacune ne détenir qu’une partie des informations nécessaires pour identifier les suspects ou geler les actifs.

Binance prévoit également d’accroître ses investissements dans la sécurité et de contribuer à l’élaboration de normes de sécurité communes au secteur. Cela pourrait passer par une gouvernance renforcée des portefeuilles, des simulations de transactions plus rigoureuses, une meilleure détection des anomalies, des contrôles d’accès plus stricts et des procédures de réponse aux incidents plus claires.

L’efficacité de ces mesures dépendra non seulement des politiques internes de la plateforme, mais aussi de leur contrôle indépendant et de la transparence de leur mise en œuvre.

Ce que cet incident signifie pour les utilisateurs de cryptomonnaies

Cet événement rappelle plusieurs principes pratiques à toute personne détenant des actifs numériques.

1. Les soldes sur une plateforme ne sont pas équivalents à l’auto-conservation

Les actifs détenus sur une plateforme dépendent de son infrastructure opérationnelle, technique et juridique. Même lorsqu’une plateforme dispose de réserves suffisantes, les utilisateurs peuvent perdre temporairement l’accès aux retraits lors d’un incident de sécurité ou d’un examen d’urgence.

Les détenteurs à long terme devraient se demander si chaque actif doit réellement rester sur une plateforme de trading. Les fonds qui n’ont pas vocation à être fréquemment négociés peuvent être mieux adaptés à une solution d’auto-conservation sécurisée, à condition que leur propriétaire sache protéger ses identifiants de récupération.

2. La preuve de réserves est utile, mais limitée

Les données de réserves peuvent aider les utilisateurs à déterminer si une plateforme détient suffisamment d’actifs on-chain pour couvrir les soldes déclarés. Ils devraient toutefois également prendre en compte l’historique des retraits, les informations publiées sur la sécurité, les pratiques de conservation et les capacités de la plateforme à répondre aux incidents.

3. La sécurité est un processus, pas un produit unique

Une configuration sécurisée ne repose pas uniquement sur un appareil matériel. Les utilisateurs doivent protéger leurs phrases de récupération, vérifier les détails des transactions, éviter les liens suspects, séparer les fonds destinés au trading de leurs placements à long terme et conserver des sauvegardes sécurisées.

4. La transparence après un incident est essentielle

La qualité de la réponse d’une entreprise peut se mesurer à la clarté de ses mises à jour, à l’ampleur de son enquête et à sa capacité à publier des informations vérifiables, plutôt qu’à s’appuyer uniquement sur des déclarations rassurantes.

Un test plus large pour la sécurité des plateformes d’échange

La réponse de Binance sera suivie de près, car l’incident concerne le gel d’actifs, les contrôles sur les retraits, la vérification des réserves et l’engagement de rembourser les utilisateurs concernés grâce aux ressources de l’entreprise.

La priorité immédiate est de sécuriser l’environnement restant et de protéger les soldes des clients. À plus long terme, Binance devra démontrer qu’elle est capable de publier un audit techniquement crédible, d’expliquer comment l’attaque s’est produite, de prouver que ses contrôles ont été renforcés et de fournir des éléments transparents confirmant que les actifs des utilisateurs ont été intégralement couverts.

Pour les utilisateurs de cryptomonnaies, cet épisode rappelle une fois de plus que liquidité, commodité et sécurité doivent être envisagées ensemble. Les plateformes centralisées restent des portes d’entrée importantes vers l’écosystème des actifs numériques, mais les utilisateurs devraient éviter de les considérer comme l’unique niveau de conservation de leurs fonds.

Pour les utilisateurs qui souhaitent conserver une partie de leurs actifs de manière indépendante, les portefeuilles matériels OneKey offrent un stockage hors ligne des clés privées et prennent en charge plusieurs réseaux blockchain. Utilisé avec une gestion rigoureuse de la phrase de récupération et une vérification attentive des transactions, un portefeuille matériel peut réduire la dépendance à l’égard de la conservation par les plateformes pour les placements à long terme. Il n’élimine pas tous les risques, mais il permet aux utilisateurs de mieux contrôler les clés qui autorisent leurs transactions.