Binance : 6,3 milliards de dollars volés via l’ordinateur portable d’un ingénieur DevOps

Binance a publié de nouveaux détails sur un vaste incident de sécurité au cours duquel 6,3 milliards de dollars ont potentiellement été dérobés. Une première enquête indique qu’un attaquant aurait accédé à un environnement de services internes via l’ordinateur portable d’un ingénieur DevOps, d’où des prélèvements non autorisés ont été effectués. La plateforme d’échange affirme n’avoir trouvé aucun indice que des clés privées de portefeuilles aient fui.

En bref :

• Binance estime le préjudice total à environ 6,3 milliards de dollars, dont environ 3 milliards ont déjà été gelés on-chain.
• Les dépôts et les retraits sont temporairement suspendus pendant la conduite des enquêtes de sécurité.
• Binance couvre toutes les pertes via le fonds SAFU et ses fonds propres ; les fonds des utilisateurs sont en sécurité.

L’attaque s’est déroulée via un ordinateur portable compromis

Selon l’incident signalé précédemment, les transactions non autorisées ont été soumises après que l’attaquant a réussi à accéder à ce que l’on appelle un conteneur de services. Binance affirme qu’il n’existe aucune preuve que des clés privées aient été volées, ce qui suggère que l’attaquant a utilisé des droits d’accès existants plutôt que d’obtenir un contrôle direct sur les portefeuilles.

La plateforme d’échange a révoqué l’autorisation des adresses concernées et collabore avec les forces de l’ordre et les entreprises d’analyse blockchain pour tracer et récupérer les fonds dérobés. Comme indiqué précédemment, le Conseil de sécurité d’Arbitrum a déjà gelé 305 millions de dollars de fonds concernés.

Les utilisateurs sont intégralement indemnisés via le SAFU

Binance assure que toutes les pertes seront couvertes par le fonds SAFU, un fonds de réserve que la plateforme d’échange détient pour ce type de situations d’urgence, complété par ses fonds propres. Selon l’entreprise, les utilisateurs ne subiront aucune perte.

Sur les quelque 6,3 milliards de dollars d’avoirs concernés, environ 3 milliards ont déjà été gelés on-chain en collaboration avec des partenaires blockchain. Binance annonce qu’elle publiera une analyse technique approfondie dès que l’enquête sera terminée et que tous les faits auront été vérifiés. Un rapport de réserve actualisé paraîtra également à ce moment-là. Pour plus de contexte sur l’ampleur de l’attaque, voir notre précédent article sur le piratage de 6,3 milliards de dollars.