Binance détaille le rôle d’un faux recrutement dans le piratage
Le rapport initial de Binance décrit un faux entretien, des appareils compromis et l’utilisation abusive du service de signature des portefeuilles. Les retraits de nouveaux actifs rouvrent par étapes.
Binance affirme que les attaquants ont utilisé un faux recrutement et compromis des systèmes internes avant l’incident du 29 octobre, qui a touché environ 6,34 milliards de dollars d’actifs numériques. Son rapport du 3 novembre est préliminaire ; l’enquête continue et des spécialistes indépendants doivent examiner ses conclusions.
De l’entretien au service de signature
Selon Binance, un ingénieur a été contacté en septembre sur une plateforme d’emploi, puis a téléchargé un exercice de programmation malveillant sur son ordinateur professionnel lors d’un second entretien. Le 20 octobre, les attaquants ont utilisé cet ordinateur et un outil d’IA interne pour compromettre deux autres ingénieurs. Le 29 octobre, ils auraient utilisé des identifiants volés pour déployer un conteneur et atteindre un service de signature de portefeuilles. Il s’agit des conclusions de Binance, pas d’une expertise indépendante achevée.
Pourquoi suspendre les retraits n’a pas suffi
Binance affirme que les attaquants ont utilisé EIP-7702 d’Ethereum pour accorder à un contrat sous leur contrôle des droits d’exécution partiels sur un portefeuille à chaud. L’autorisation sur chaîne fonctionnait hors du système normal de retrait : la suspension ne l’a donc pas révoquée automatiquement. Binance dit avoir supprimé la délégation le 30 octobre à 00 h 10 UTC. Après examen de transactions Ethereum sélectionnées, le groupe GCSA avertit qu’une signature valide ne prouve ni le vol d’une clé privée ni le système interne à l’origine de la demande ; son analyse ne couvre pas toutes les chaînes.
Des chiffres de reconstitution à éclaircir
Binance estime à environ 2,85 milliards de dollars les actifs gelés ou interceptés, sous réserve de rapprochement et de variations de prix. Un gel ne signifie pas nécessairement une récupération. Son rapport du 3 novembre indique que 98 % des jetons touchés étaient reconstitués au 31 octobre ; le point du 2 novembre évoquait environ 95 % du montant affecté. Les dates ou les méthodes de calcul restent à expliquer ; aucun de ces chiffres n’est un taux de récupération vérifié indépendamment.
Réouverture progressive des retraits
Binance avait annoncé une nouvelle phase à partir du 3 novembre à 04 h 00 UTC, chaque combinaison réseau-actif devant rouvrir après vérification. Un message ultérieur a confirmé la réouverture de certains actifs sur Ethereum et Solana, sans confirmer celle de toute la liste prévue. Disponibilité et délais peuvent varier : vérifiez l’actif et le réseau sur la page officielle des retraits. Binance.US est une plateforme distincte.
Sources
VOTRE CODE DE PARRAINAGE BINANCE
- 20 % de remise sur les frais de trading Spot
- 20 % de remise sur les frais de trading Futures
- Jusqu’à 100 $ de récompenses à l’inscription
Les récompenses disponibles sont confirmées lors de l’inscription.
Nous pouvons gagner une commission lorsque vous utilisez ce lien, sans frais supplémentaires pour vous. Des conditions et des restrictions régionales s'appliquent.