Binance estime que des retraits non autorisés de ses portefeuilles chauds le 29 octobre ont entraîné une perte d’environ 6,3 milliards de dollars en actifs numériques. Dans une mise à jour publiée le lendemain, la plateforme dit avoir gelé une partie des fonds et poursuit son enquête sur l’accès à son infrastructure.
Ce que Binance a annoncé
Selon Binance, les retraits ont commencé vers 20 h 05 UTC le 29 octobre. L’entreprise dit que ses portefeuilles chauds ont été compromis et estime la valeur des actifs dérobés à environ 6,3 milliards de dollars. Elle affirme qu’elle couvrira les pertes liées à l’incident au moyen de son fonds de protection des utilisateurs et de ses fonds propres.
Binance indique qu’environ 3 milliards de dollars d’actifs ont été gelés sur chaîne au moment de sa mise à jour du 30 octobre. Ce chiffre et celui des pertes sont les estimations publiées par l’entreprise; l’enquête et les opérations de récupération continuent.
Une explication initiale qui a évolué
La première hypothèse publiée par Binance évoquait un ordinateur portable de DevOps compromis, qui aurait permis d’accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. Dans sa deuxième mise à jour, l’entreprise dit que son enquête a révélé d’autres points de brèche.
L’enchaînement technique complet n’est donc pas établi publiquement. Binance dit ne pas avoir trouvé, à ce stade, de preuve que des clés privées de portefeuilles aient été divulguées. Cette déclaration doit être attribuée à l’entreprise et pourrait évoluer avec l’enquête.
Ce que les clients devraient vérifier
Les clients doivent consulter les annonces vérifiées de Binance pour connaître l’état des retraits et la suite de l’enquête. N’ouvrez pas de liens contenus dans des messages non sollicités qui promettent un remboursement, une récupération de fonds ou un accès prioritaire au support.
Un service légitime ne devrait pas demander la phrase de récupération d’un portefeuille, un mot de passe ou un code temporaire pour « libérer » des fonds. En cas de doute, ouvrez vous-même l’application ou le site officiel et vérifiez que l’adresse est correcte avant toute opération.
Ce que les chiffres ne disent pas encore
Les estimations de montants gelés et perdus ne constituent pas un bilan final. Des analyses de sociétés blockchain ont proposé une attribution à un groupe nord-coréen, mais l’attribution dépend de l’analyse de leurs propres indicateurs et reste distincte des faits confirmés par Binance. Le post-mortem technique annoncé par l’entreprise est encore attendu.
Le lien avec Soclyde
Un coffre de mots de passe peut aider une équipe à protéger les identifiants de ses comptes et à éviter leur réutilisation. Soclyde conserve les mots de passe chiffrés sur les appareils de l’utilisateur, sans coffre cloud centralisé exploité par Soclyde. Cela ne protège pas l’infrastructure de retrait d’une plateforme ni ses portefeuilles chauds. Pour sécuriser les accès que vous gérez, consultez notre guide sur le stockage local ou cloud.
À retenir
Binance attribue au moins 6,3 milliards de dollars de pertes à des retraits non autorisés du 29 octobre et poursuit son enquête. L’entreprise dit que plusieurs points d’accès sont en cause et qu’elle couvrira les pertes. Pour les utilisateurs, la priorité est de vérifier les informations depuis les canaux officiels et d’ignorer les offres de récupération non sollicitées.
