L’enquête sur le piratage de Binance a identifié d’autres points d’intrusion après que des attaquants ont dérobé environ 6,3 milliards de dollars à la plateforme d’échange de cryptomonnaies le 29 octobre 2026. Les retraits restaient suspendus le lendemain, tandis que Binance examinait sa sécurité et s’efforçait de rétablir le service.

Points clés à retenir

  • Binance a déclaré avoir réservé plus de 6,34 milliards de dollars de fonds de l’entreprise pour couvrir les pertes.
  • Les enquêteurs n’ont pas attribué la responsabilité à une personne en particulier, a déclaré Richard Teng, co-PDG.
  • Binance prévoit de rouvrir les retraits dans les 40 heures suivant la dernière mise à jour de Teng.

L’enquête sur le piratage de Binance s’élargit

Binance avait initialement envisagé que l’ordinateur portable d’un ingénieur compromis ait pu constituer un point d’entrée. Au 30 octobre, les enquêteurs avaient découvert d’autres points d’intrusion, a déclaré Teng. Il a précisé que l’attaque ne se résumait pas à l’utilisation des autorisations d’un ingénieur ou à une action unique.

Des enquêteurs spécialisés dans l’analyse des transactions on-chain ont attribué le vol à des pirates informatiques soutenus par la Corée du Nord. L’enquête sur la manière dont les attaquants ont obtenu l’accès se poursuivait.

Comment la délégation de compte est entrée dans l’enquête

Teng a déclaré que l’attaquant avait utilisé une délégation EIP-7702 pour obtenir le pouvoir d’exécuter des opérations depuis un portefeuille chaud sans passer par les contrôles d’approbation habituels de Binance. Il a également indiqué qu’un mécanisme d’autodestruction avait supprimé des outils et des traces, compliquant l’enquête.

La spécification de délégation de compte EIP-7702 décrit un type de transaction permettant à un compte Ethereum détenu de manière externe de définir du code et de déléguer son exécution. La spécification explique le mécanisme ; elle n’établit pas la manière dont il a été utilisé dans cet incident.

Ido Ben-Natan, PDG de Blockaid, a déclaré que des systèmes de signature compromis avaient probablement permis le vol. Il a indiqué que les attaquants auraient pu dérober les fonds sans EIP-7702, même si cette fonctionnalité a pu les aider à contourner les protections et à transférer les actifs en une seule opération.

La société d’analyse de la blockchain Chainalysis a observé des milliers de transactions rapprochées, un schéma qui, selon elle, pourrait indiquer un blanchiment automatisé.

Couverture des pertes et calendrier de reprise des retraits

Binance a déclaré que les fonds de l’entreprise mis en réserve comprenaient 5 milliards de dollars détenus dans les mêmes jetons que ceux qui avaient été volés. La plateforme reconstruisait son service de retrait et menait un audit de sécurité à l’échelle de l’entreprise, a déclaré Teng.

Le prêteur décentralisé Aave avait suspendu, par précaution, les nouveaux dépôts et les emprunts. Il a rouvert ses marchés le 30 octobre, alors que les retraits de Binance restaient suspendus.

Prochaine étape

Binance prévoit de reprendre les retraits dans les 40 heures suivant la dernière mise à jour de Teng et de publier un rapport complet de preuve des réserves d’ici le lundi 2 novembre.

Lire plus d’actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, en investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; tout investissement comporte un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.