Le trading du Bitcoin a chuté dans la fourchette de 76 300 $ jeudi suite à la confirmation de Binance concernant une faille de sécurité significative. L'échange estime l'impact total de l'incident à environ 6,3 milliards de dollars, un chiffre qui le classerait parmi les plus grands vols de cryptomonnaies de l'histoire. Avant cette vente massive, le Bitcoin avait atteint un sommet sur 24 heures de 81 890 $ avant que des millions de positions longues levées ne soient liquidées.
Dans une déclaration officielle sur X, Binance a indiqué que les enquêtes préliminaires pointent vers un ordinateur portable compromis appartenant à un ingénieur DevOps comme point d'entrée pour l'attaquant. La personne aurait accès à un conteneur de service et exécuté des transactions de retrait non autorisées. Cependant, l'échange a souligné qu'il n'y avait aucune preuve de fuite de clé privée depuis les portefeuilles des utilisateurs. Binance a depuis révoqué l'autorisation pour l'adresse affectée et collabore avec les forces de l'ordre pour identifier les responsables.
L'estimation de l'impact financier de 6,3 milliards de dollars représente une augmentation par rapport aux rapports antérieurs, qui variaient entre 2,7 milliards et 5,8 milliards de dollars. En réponse à la faille, Binance a travaillé avec des partenaires de la blockchain pour geler les actifs affectés, sécurisant avec succès environ 3 milliards de dollars sur la chaîne jusqu'à présent. Le PDG de Tether, Paolo Ardoino, a confirmé que son entreprise avait gelé plus de 1,567 milliard de USDT, tandis que Circle a également suspendu les transactions USDC liées au présumé attaquant. De plus, Aave aurait suspendu les marchés de prêt pour empêcher l'attaquant d'emprunter contre les fonds volés.
Binance a rassuré les utilisateurs en affirmant que leurs fonds restent en sécurité et que toutes les pertes seront couvertes par le fonds SAFU de l'échange et ses réserves d'entreprise. Le co-fondateur Yi He a réitéré cet engagement sur X, tandis que l'ancien PDG Changpeng Zhao a noté que, bien qu'il ne gère plus Binance.com, il s'attend à ce que les fonds des utilisateurs soient entièrement couverts en tant qu'actionnaire. Par conséquent, les dépôts et les retraits ont été suspendus pendant la réalisation de vérifications de sécurité. L'échange prévoit de publier une preuve de réserves mise à jour et un post-mortem technique détaillé une fois l'enquête terminée et la remédiation finalisée. Binance.US a déclaré que sa plateforme n'est pas affectée par l'incident.
Sources: Bitcoin Magazine.