La plateforme mondiale d'échange de cryptomonnaies Binance a subi une importante attaque informatique dans la nuit du jeudi au vendredi. Environ 6,3 milliards de dollars en actifs numériques ont été dérobés dans ses portefeuilles connectés à Internet. Selon les premières conclusions de l'entreprise, l'attaque pourrait avoir commencé par la compromission de l'ordinateur portable d'un ingénieur informatique. Les pirates auraient ainsi obtenu un accès qui permet d'autoriser des retraits frauduleux.
L'enquête se poursuit et la plateforme affirme qu'aucune clé privée de portefeuille n'a été exposée. Elle précise que l'attaque a touché ses portefeuilles opérationnels (hot wallets), et non les comptes individuels de ses clients. Les utilisateurs de Binance, notamment au Bénin, se demandent si leurs économies sont menacées. La plateforme s'est engagée à prendre en charge l'intégralité des pertes avec ses fonds propres et son fonds de protection des utilisateurs (Safu).
Le 30 octobre, Binance annonçait avoir mis de côté plus de 6,34 milliards de dollars, dont 5 milliards déjà détenus dans les cryptomonnaies concernées. Elle indique depuis avoir reconstitué environ 90 % des actifs volés. Le Safu n'en couvre toutefois qu'une fraction. En effet, la promesse repose surtout sur les fonds propres de l'entreprise. Près de 3 milliards de dollars d'actifs volés ont par ailleurs été gelés grâce à la coopération de partenaires.
Cette opération est distincte du remplacement des fonds par Binance. Les dépôts ont repris, mais les retraits restent suspendus le temps des contrôles de sécurité. Binance vise une reprise progressive à partir du 1er novembre, sans garantie de réouverture complète à cette date. Une preuve de réserves, pour vérifier ses engagements, est annoncée pour le lundi 2 novembre.
Les utilisateurs doivent rester prudents face à cet incident. Un incident de cette ampleur peut servir de prétexte à de nouvelles escroqueries. Des fraudeurs peuvent se faire passer pour des agents de Binance et proposer de récupérer des fonds ou de débloquer des comptes. Il est essentiel de ne pas communiquer son mot de passe, ses codes de validation ou sa phrase de récupération.
Les utilisateurs doivent également éviter les liens reçus par message et passer uniquement par l'application ou le site officiel. Méfiez-vous également des intermédiaires qui réclament de l'argent pour récupérer vos cryptomonnaies. La sécurité des fonds est une priorité pour les utilisateurs de Binance.
L'incident soulève des questions sur la sécurité des avoirs des clients et les risques d'escroquerie. Les utilisateurs attendent de voir comment Binance va gérer la situation et quelles mesures seront prises pour éviter de telles attaques à l'avenir.
Key points
- 6,3 milliards de dollars en actifs numériques ont été dérobés dans les portefeuilles de Binance.
- Binance s'est engagée à prendre en charge l'intégralité des pertes avec ses fonds propres et son fonds de protection des utilisateurs.
- Les utilisateurs doivent rester prudents face aux escroqueries qui peuvent surgir après un incident de cette ampleur.
