Binance a relancé les retraits des clients dimanche, quatre jours après que des pirates ont siphonné environ 6,3 milliards de dollars de ses portefeuilles à chaud, dans ce que la plateforme a décrit comme le plus grand vol de cryptomonnaies jamais enregistré. La réouverture s’est déroulée par étapes, en commençant par le bitcoin avant de s’étendre à 15 réseaux.
La plateforme a déclaré samedi avoir reconstitué 90 % du montant concerné grâce aux fonds de l’entreprise, à une partie de son Secure Asset Fund for Users, à une portion de son fonds d’assurance des contrats à terme et à sa trésorerie. Binance a également publié un instantané de ses réserves daté du 31 octobre afin de fournir aux clients une référence leur permettant de vérifier leurs soldes.
Les retraits ont commencé à 06:00 UTC avec le BTC, avant de s’étendre à l’ETH, à la BNB Smart Chain, à Solana, au XRP, au Dogecoin, à Tron, à Polygon, à Avalanche, à Arbitrum, à Base, à Optimism, au Zcash, à TON et à Sui. De 06:00 à 15:30 UTC, Binance a traité environ 4,65 milliards de dollars de retraits et près de 1,01 milliard de dollars de dépôts, ce qui représente une sortie nette d’environ 3,64 milliards de dollars.
Cette sortie représentait environ 2,1 % des 171 milliards de dollars d’actifs déclarés dans la preuve de réserves de Binance publiée fin octobre. Les dépôts sont restés disponibles pendant le déploiement, même si la plateforme a averti que les utilisateurs pourraient subir des retards temporaires en raison de l’augmentation initiale de l’activité.
Binance a déclaré que sa mise à jour de dimanche portait la couverture du montant concerné à 95 %. Les 5 % restants sont constitués de jetons moins liquides situés en dehors des dix principaux actifs répertoriés dans son rapport sur les réserves. La plateforme travaille avec des partenaires du secteur et des bureaux de négociation de gré à gré pour acquérir ces jetons et a déclaré que les clients n’assumeraient pas la perte financière.
Lundi, Binance a annoncé que la preuve complète à divulgation nulle de connaissance correspondant à son instantané du 31 octobre était terminée. Les clients détenant du BTC, de l’ETH, de l’USDT, de la BNB, du SOL, de l’USDC, du XRP, de l’USD1, du RLUSD ou du ZEC peuvent utiliser le vérificateur open source de la plateforme pour confirmer que leurs soldes sont couverts au moins à hauteur de 1:1.
Binance prévoit de publier le 4 novembre un autre instantané couvrant des jetons supplémentaires. La plateforme estime que la génération de la preuve correspondante prendra entre 40 et 50 heures. Une nouvelle phase de retraits est prévue mardi, et les détails seront communiqués une fois le déploiement prêt.
Le FBI a attribué l’attaque à la Corée du Nord, tandis que les services secrets américains travaillent avec Circle pour tracer et geler les fonds volés. Tether a déclaré avoir gelé environ 1,57 milliard de dollars en USDT, et Circle a indiqué avoir gelé plus de 800 millions de dollars en USDC en coordination avec les autorités.
La faille a également déclenché une vive réaction du marché. Le bitcoin a reculé d’environ 5 %, passant sous les 77 000 dollars après l’attaque, tandis que les actions de Coinbase, Robinhood, Strategy et Strive ont diminué alors que les investisseurs évaluaient les risques plus larges liés aux pertes subies par les plateformes d’échange.
Binance a déclaré que les enquêteurs avaient identifié d’autres points de compromission au-delà de l’intrusion initiale, que la plateforme avait d’abord reliée à l’ordinateur portable d’un seul ingénieur. Un rapport post-mortem complet expliquant comment les attaquants avaient préparé et exécuté l’opération n’a pas encore été publié. La destination d’environ 3,3 milliards de dollars de fonds volés toujours non gelés reste également incertaine, tandis que les enquêteurs continuent de suivre l’activité des portefeuilles sur dix blockchains.
Sources: Bitcoin Magazine.