Que retenir du piratage de Binance et de sa reprise ?

Binance a commencé à rétablir l'accès après un vol de 6,3 milliards de dollars, en puisant dans ses propres réserves pour remplacer les actifs des clients. Son rétablissement offre des leçons sur la manière dont les plateformes d'échange approuvent les transactions, communiquent pendant une crise et démontrent que les clients peuvent récupérer leur argent.

Binance a étendu les retraits après avoir annoncé avoir remplacé environ 95 % des actifs touchés par son piratage du 29 octobre d'un montant de 6,3 milliards de dollars.

L'annonce du 3 novembre de Binance prévoyait une nouvelle phase de retraits à partir de 04h00 UTC, les actifs individuels devenant disponibles après des contrôles de sécurité et de préparation. Les dépôts restaient ouverts, et la plateforme d'échange a réitéré son engagement à absorber la perte financière.

Les clients ont donc été confrontés à deux processus de récupération différents. Binance s'est approvisionné en cryptomonnaies de remplacement pour garantir leurs soldes, tandis que les enquêteurs et les partenaires du secteur ont tenté de récupérer les actifs dérobés par l'attaquant.

Le rétablissement de l'accès aux retraits implique une troisième tâche : établir que les systèmes qui envoient ces actifs peuvent fonctionner en toute sécurité. Un solde de compte, un instantané des réserves et un retrait effectué répondent chacun à une question différente sur l'état de la plateforme d'échange.

Le piratage de Binance a dépassé le seul ordinateur portable d'un employé

Binance a d'abord suggéré que l'ordinateur portable compromis d'un ingénieur aurait pu constituer le point d'entrée. Dans sa mise à jour de l'incident du 30 octobre, l'entreprise a déclaré que les enquêteurs avaient trouvé d'autres points de compromission, tout en indiquant qu'à ce stade, aucune preuve de fuite des clés privées des portefeuilles n'avait été constatée.

Son compte rendu publié situe la compromission du portefeuille chaud à environ 20h05 UTC le 29 octobre. La plateforme d'échange a déclaré avoir contenu l'infrastructure touchée, révoqué les autorisations et introduit des contrôles supplémentaires pendant que les enquêteurs s'efforçaient d'établir la séquence des événements.

La distinction entre le vol d'une clé et l'obtention de l'autorisation d'utiliser un système de signature est centrale dans l'enquête. Une transaction peut porter une signature cryptographiquement valide même lorsque l'entreprise n'a jamais eu l'intention d'autoriser le transfert.

L'enquête on-chain de TRM Labs a retracé les transferts sur 10 blockchains et a évalué les actifs à environ 6,36 milliards de dollars au moment de leur prélèvement. Ses chercheurs ont estimé que l'activité inter-chaînes indiquait une compromission de l'infrastructure de signature du portefeuille chaud de Binance.

L'activité sur Ethereum impliquait 50 autorisations préalables et un contrat capable de balayer les actifs d'un portefeuille Binance, selon TRM. D'autres chaînes montraient des transferts signés ordinaires, de sorte qu'une explication limitée aux fonctionnalités du portefeuille Ethereum laisserait une partie du vol inexpliquée.

La leçon porte autant sur l'autorité entourant une clé de signature que sur le stockage de cette clé. Une entreprise doit décider quels systèmes peuvent demander des signatures, quelles demandes nécessitent une approbation distincte et comment les transferts inhabituels sont stoppés avant d'atteindre une blockchain.

L'architecture zero-trust du NIST considère l'accès comme quelque chose qui doit être authentifié et autorisé pour la ressource concernée. Le fait d'être à l'intérieur du réseau d'une entreprise ou d'utiliser un appareil appartenant à l'entreprise n'établit pas la confiance en soi.

Appliqué à une plateforme d'échange, ce principe sépare l'accès routinier d'un ingénieur de l'autorité de déplacer les actifs des clients. Un employé peut avoir besoin de maintenir l'infrastructure sans nécessiter un accès illimité aux instructions de retrait, aux identifiants de production ou aux approbations de transactions.

Le rapport technique complet de Binance devra expliquer comment ces frontières ont fonctionné pendant l'attaque. Les preuves publiées jusqu'à présent soutiennent des questions sur le processus de signature, mais elles n'établissent pas une cartographie complète des contrôles internes de l'entreprise.

Le FBI a attribué le vol à l'activité TraderTraitor de la Corée du Nord le 31 octobre et a déclaré que les actifs volés étaient principalement convertis en ether. La Corée du Nord a nié toute implication, selon un reportage de l'Associated Press du 3 novembre.

Le bureau a demandé aux plateformes d'échange, aux services DeFi, aux opérateurs d'infrastructure et à d'autres entreprises de bloquer les transactions liées aux adresses de blanchiment identifiées. Sa demande portait sur le mouvement des actifs volés après la violation, indépendamment de l'enquête de Binance sur l'accès initial.

Comment Binance a géré la crise et la reprise

La réponse de Binance a combiné des restrictions sur les retraits, des achats de remplacement, une coopération sur le gel des actifs et une série d'avis publics de reprise. Chaque mesure répondait à un problème immédiat différent, et la chronologie permet aux clients de comparer les annonces avec les actions ultérieures.

Comme crypto.news l'a précédemment rapporté, Binance a réservé des ressources de l'entreprise dépassant 6,34 milliards de dollars et a déclaré qu'environ 5 milliards de dollars étaient déjà détenus en cryptomonnaies correspondantes au 30 octobre. Elle visait une reprise progressive des retraits, sous réserve de contrôles de sécurité.

La correspondance des actifs faisait partie de cet engagement. Les clients détenant un jeton particulier devaient recevoir ce jeton, tandis que la valeur en dollars des ressources disponibles de la plateforme n'était qu'une mesure intermédiaire de sa capacité à acheter des remplacements.

L'avis de reconstitution du 31 octobre a fixé la couverture à 90 %. Binance a désigné SAFU, une partie de son fonds d'assurance futures et sa trésorerie d'entreprise comme sources de financement.

Elle a déclaré que les 10 principaux actifs identifiés étaient entièrement garantis, tandis que les jetons moins liquides hors de ce groupe prenaient plus de temps à acquérir. Les achats étaient effectués via des canaux de marché et de gré à gré.

Au 1er novembre, Binance a signalé un remplacement à 95 % et a rouvert les retraits de Bitcoin pendant la phase initiale de reprise. Le premier calendrier publié couvrait des actifs sélectionnés sur 15 réseaux, plutôt que tous les jetons listés sur la plateforme.

En utilisant le début d'incident signalé par Binance et son heure de réouverture planifiée la plus précoce le 1er novembre, l'intervalle était d'environ 57 heures et 55 minutes. Ce calcul mesure le temps jusqu'au début du redémarrage prévu, et non la durée des restrictions pour chaque client.

L'accès aux retraits s'est ensuite élargi par combinaisons individuelles de réseaux et d'actifs. Un jeton disponible sur un réseau pouvait encore être indisponible sur un autre, de sorte que la mesure opérationnelle pertinente était la voie de retrait particulière dont un client avait besoin.

L'avis du 1er novembre indiquait que la demande enregistrée au cours de la semaine précédente influençait l'ordre de réouverture. Il avertissait que le trafic pouvait entraîner des retards et demandait aux utilisateurs de vérifier le statut de l'actif et du réseau choisis.

Son extension du 3 novembre a suivi la même approche. Binance a déclaré que les voies listées rouvriraient progressivement après vérifications, des retards temporaires restant possibles pendant le déploiement.

Communiquer à ce niveau est plus utile pour un client qu'une déclaration à l'échelle de la plateforme selon laquelle les retraits ont repris. Un client a besoin de savoir si son actif peut sortir, par quel réseau et si une demande soumise a été complétée.

Les recommandations du NIST en matière de réponse aux incidents inscrivent la détection, la réponse et le rétablissement dans la gestion continue des risques d'une organisation. Le rétablissement d'un service fait partie de la gestion des incidents, au même titre que la réduction du risque d'un nouvel incident et l'amélioration du processus de réponse.

Les avis de Binance constituent un registre des étapes de remplacement et de réouverture. Pour évaluer l'efficacité de la containment de la faille, il faut aussi disposer de la chronologie technique, notamment le moment où l'accès non autorisé a été détecté, quelles autorisations ont été désactivées et comment les systèmes rétablis ont été validés.

Remplacer des actifs et récupérer des fonds volés relèvent de comptes différents

Un gel et un achat de remplacement peuvent tous deux protéger les clients, mais ils ne sauraient être additionnés dans un même total de récupération sans explication complémentaire. L'un restreint l'accès de l'attaquant à un actif ; l'autre fournit un actif pour honorer une dette envers un client.

Prenons une plateforme simplifiée devant 100 jetons à ses clients après le vol de 100 jetons. Si la plateforme achète 100 jetons de remplacement, elle peut rétablir la couverture des clients même si les enquêteurs n'ont restitué aucun des jetons d'origine.

Supposons que 40 des jetons volés soient ensuite gelés. La couverture des clients reste de 100 jetons ; elle ne devient pas 140. Les 40 jetons gelés représentent une récupération possible pour la partie qui sera finalement en droit de les recevoir.

Si ces 40 jetons sont restitués légalement à la plateforme après que les clients ont déjà été indemnisés, ils peuvent compenser une partie de la perte de la plateforme. Les mêmes jetons ne peuvent pas être simultanément comptés comme actifs de remplacement et comme remboursement supplémentaire aux clients.

Binance a déclaré qu'environ 3 milliards de dollars avaient été gelés au 30 octobre grâce à un travail avec les forces de l'ordre, les émetteurs et d'autres partenaires. Son programme de remplacement d'actifs s'est déroulé séparément, en utilisant les ressources de l'entreprise pour acheter les cryptomonnaies manquantes.

Les chiffres portent sur des dates, des hypothèses de valorisation et des objectifs différents. Le total gelé rapporté devrait donc être décrit comme un montant immobilisé à la date indiquée, tandis que les progrès du remplacement décrivent le travail de la plateforme pour rétablir la couverture.

Appliquer 95 % à l'estimation arrondie de 6,3 milliards de dollars de l'incident donne 5,985 milliards de dollars, laissant 315 millions de dollars à cette valorisation. Il s'agit d'un calcul illustratif, et non de la divulgation de la facture d'achat exacte restant à payer ni d'une pénurie jeton par jeton.

Les prix évoluent après un vol, et la quantité due pour chaque jeton ne change pas automatiquement avec son prix en dollars. Un panier de jetons restant d'une valeur de 315 millions de dollars à une valorisation donnée pourrait coûter un montant différent à acquérir plus tard.

La liquidité introduit une autre différence. Un jeton peut avoir un prix de marché coté sans que suffisamment d'offres soient disponibles à proximité de ce prix pour remplacer immédiatement une importante position.

L'achat via un bureau de gré à gré peut permettre de sourcer des blocs auprès de détenteurs en dehors d'un carnet d'ordres public. Il nécessite néanmoins des vendeurs disposés et un accord sur les quantités, le règlement et le prix ; l'existence d'un budget ne place pas les jetons requis dans un portefeuille de retrait.

L'explication de Binance selon laquelle la dernière portion a pris plus de temps à sourcer devrait être évaluée à l'aune de ses mises à jour ultérieures sur la couverture des jetons et les retraits. Le point d'achèvement significatif est une couverture intégralement appariée et un accès opérationnel pour les actifs concernés, plutôt qu'un engagement en dollars arrondi à lui seul.

Un gel arrête les mouvements avant de régler la propriété

Les émetteurs de stablecoins peuvent parfois immobiliser leurs jetons au moyen de contrôles administratifs. Ce même mécanisme n'est pas disponible pour un émetteur de bitcoin ou d'ether natifs, car ces actifs n'ont pas d'émetteur central comparable.

Les conditions d’utilisation de l’USDC de Circle décrivent le blocage de liste et les conditions de remboursement, y compris les restrictions légales qui peuvent l’empêcher. Détenir un jeton, le voir gelé et établir un droit à son remboursement sont des étapes distinctes selon ces conditions.

Une restriction d’adresse empêche des transferts déterminés ; elle n’identifie pas à elle seule le destinataire légitime d’un remboursement. Les preuves de propriété, la procédure légale et les modalités de restitution des actifs peuvent encore déterminer la suite.

Arbitrum a utilisé une intervention différente dans l’incident Binance. L’avis du 30 octobre de son Conseil de sécurité indique que 8 425 ETH et 74 559 805,2 ARB ont été déplacés vers une adresse de conservation au moyen d’une mise à niveau temporaire du contrat.

L’avis réserve expressément tout mouvement ultérieur à un vote de gouvernance de l’ArbitrumDAO. Les actifs déplacés hors d’une adresse liée à l’attaquant n’ont donc pas été automatiquement transférés à Binance ou à ses clients.

La portée de chaque intervention doit rester claire. La liste de blocage de jetons d’un émetteur, le refus d’une plateforme d’échange de créditer un dépôt et une mise à niveau d’urgence au niveau du réseau agissent à des points différents du parcours d’une transaction.

Le moment choisi peut influer sur ce qui est encore accessible. Si un jeton restreint a déjà été échangé, le gel de l’adresse d’origine n’annule pas chaque transaction ni ne saisit automatiquement l’actif de remplacement.

La liste d’adresses publiée par le FBI donne aux fournisseurs de services une référence commune pour l’enquête sur le blanchiment. Elle ne confère pas à chaque opérateur d’infrastructure la même capacité juridique ou technique d’arrêter un transfert.

Pour les clients, la conséquence pratique est qu’un gel annoncé peut être encourageant sans représenter une restitution achevée. Le prochain événement rapporté devrait préciser si les actifs ont été restitués, à qui, par quel processus et en quelle quantité.

Binance a utilisé des réserves qui servent des objectifs différents

Le SAFU est une réserve d’urgence destinée à protéger les utilisateurs dans des situations exceptionnelles. Un fonds d’assurance des contrats à terme remplit normalement une fonction différente : couvrir les pertes laissées par des positions liquidées lorsque la garantie est insuffisante.

L’utilisation des réserves d’assurance par Binance a rendu la composition du financement de la récupération pertinente pour les traders de produits dérivés. L’entreprise a déclaré avoir utilisé des ressources excédentaires et que le fonds restant continuait de satisfaire à ses exigences en matière de risque.

Le solde en dollars d’un fonds d’assurance ne mesure pas ce qu’un trader particulier recevra après un incident de sécurité. C’est une ressource soutenant les dispositifs de liquidation et de gestion des pertes de la plateforme d’échange, soumise aux règles des produits à terme concernés.

Une comparaison simplifiée illustre les questions distinctes. Une plateforme d’échange pourrait remplacer tous les jetons clients volés tout en détenant une réserve de liquidation inférieure à celle d’avant l’incident, à moins qu’elle ne reconstitue cette réserve à partir d’une autre source.

Les clients dont les actifs au comptant sont restaurés verraient leur question immédiate de couverture résolue. Les traders de produits à terme auraient encore besoin d’informations sur la protection disponible lorsque des positions en faillite laissent des pertes derrière elles.

Les deux résultats sont compatibles. Restaurer un pool ne restaure pas, par la seule comptabilité, tous les autres coussins qui y ont contribué.

La divulgation du 31 octobre de Binance identifiait trois sources de financement mais ne fournissait pas, dans cet avis, de répartition pour chaque source. Son affirmation selon laquelle des fonds de l’entreprise étaient utilisés doit donc être lue parallèlement aux descriptions distinctes du SAFU et des réserves de produits à terme.

La divulgation publique du montant prélevé, du montant restant et du calendrier de reconstitution faciliterait l’évaluation des conséquences financières. Un tel calendrier devrait comporter des dates et les catégories de réserves concernées, car un solde global unique peut masquer des différences entre produits.

La vérification du compte client a ici une autre limite. Binance a déclaré que les utilisateurs pouvaient vérifier leurs propres actifs via son système de preuve de réserves ; ce système ne constitue pas une revendication au niveau du client sur le fonds d'assurance futures de l'entreprise.

L'engagement d'absorber le vol attribue la perte à Binance. Expliquer comment l'entreprise finance cet engagement aide les clients à distinguer la restauration de leurs actifs de la condition continue des autres garanties financières de la plateforme.

Les règles du fonds d'assurance de Binance expliquent la conséquence opérationnelle d'un tampon de liquidation insuffisant. Lorsque les pertes sur des positions en faillite dépassent le fonds disponible concerné, la délevierisation automatique peut être engagée dans le cadre des dispositions de risque du produit.

Son explication de l'ADL décrit un mécanisme qui peut réduire les positions détenues par les traders du côté opposé. Il est différent du paiement d'une réclamation liée à un incident de sécurité et ne doit pas être interprété comme une garantie que les positions rentables ne peuvent jamais être affectées par la faillite d'un autre trader.

Le fonds est également divisé selon les dispositions contractuelles applicables. Un total toutes catégories confondues n'établit pas que chaque dollar est disponible pour chaque événement de liquidation.

Cela introduit une question de divulgation supplémentaire après que des fonds ont été prélevés pour la récupération : si les ressources restantes couvrent les produits concernés dans le cadre du cadre déclaré de la plateforme. Un pourcentage des actifs volés remplacés ne peut pas répondre à cette question spécifique au produit.

Binance affirme que ses réserves restantes continuaient de satisfaire à la couverture requise. Les règles publiées prévoient séparément des contributions de l'entreprise si un fonds d'assurance tombe en dessous du minimum requis.

La vérification des réserves répond à une question plus étroite qu'un audit

Binance a achevé la vérification des réserves pour 10 grandes cryptomonnaies le 2 novembre, en utilisant un instantané pris à 00:00 UTC le 31 octobre. Une preuve cryptographique achevée a permis aux utilisateurs éligibles de vérifier leur inclusion et la couverture déclarée pour cet instantané.

Les actifs couverts étaient BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC. L'heure de l'instantané est importante car elle précède les étapes ultérieures de la réouverture des retraits.

Dans sa mise à jour du 2 novembre, Binance a programmé un nouvel instantané couvrant davantage de jetons pour le 4 novembre. La génération de la prochaine preuve complète devait nécessiter environ 40 à 50 heures.

La date de publication et la date de mesure doivent donc être lues séparément. Une preuve achevée le 2 novembre décrit la position déclarée du 31 octobre, plutôt que de certifier en continu chaque solde au fur et à mesure du traitement des retraits.

L'explication de la preuve de réserves de Binance décrit comment les registres de comptes et les arbres de Merkle permettent aux utilisateurs de vérifier que leurs soldes ont été inclus. Son mécanisme à connaissance nulle permet la vérification sans exposer publiquement chaque solde individuel.

Une telle vérification est utile lorsque les clients souhaitent des preuves au-delà d'une assurance de l'entreprise. Elle a néanmoins une portée définie : des actifs particuliers, un ensemble particulier de données de compte et un moment de mesure particulier.

L'avis aux investisseurs du PCAOB met en garde contre le fait de traiter les rapports de preuve de réserves comme des audits d'états financiers. Il note que les procédures peuvent omettre des passifs, des droits de propriété, des actifs empruntés et d'autres informations nécessaires pour évaluer la situation financière complète d'une entité.

Son avertissement est de nature générale, et non une conclusion que la dernière preuve de Binance est fausse. La comparaison appropriée est entre ce que la preuve spécifique établit et ce qu'un lecteur pourrait autrement supposer qu'elle établit.

Un client peut demander si un compte a été inclus, si le jeton choisi était couvert et quand l'instantané a été pris. L'évaluation de l'ensemble de l'entreprise nécessiterait des informations supplémentaires sur les obligations, les restrictions, le capital et les ressources utilisées dans la récupération.

La réponse a dépassé le système de retrait de Binance

Les fonds quittant une plateforme d'échange peuvent atteindre d'autres services avant que la plateforme n'achève son enquête initiale. Une réponse d'urgence implique par conséquent des plateformes qui n'ont pas elles-mêmes été compromises mais qui peuvent recevoir les actifs volés ou les accepter comme garantie.

Le compte rendu de l'incident Aave de LlamaRisk décrit un portefeuille du groupe de l'exploiteur déposant 60 millions d'USDT et empruntant 19 762 WETH entre 20h58 et 21h01 UTC le 29 octobre. Le premier gel de marché a suivi à 21h42 UTC.

Le fournisseur de risques a indiqué que la position restait surcollatéralisée et soumise à une liquidation ordinaire. Son compte rendu décrit un gel préventif parce que les actifs volés pouvaient être échangés contre d'autres actifs pris en charge par le protocole de prêt.

La suspension des retraits d'une plateforme d'échange ne peut pas annuler cet emprunt. Une fois que les fonds ont atteint un autre service, la réponse dépend des autorisations de ce service, de ses règles de collatéral et de son évaluation de la menace.

Les avis distincts doivent donc être lus au niveau de l'action spécifique. La restriction des retraits par Binance et le gel de nouvelle activité de prêt par Aave concernent des transactions différentes et des groupes de clients différents.

La communication entre les entreprises peut identifier où une intervention est possible, mais elle ne rend pas leurs pouvoirs interchangeables. Un émetteur de jetons peut restreindre son propre jeton, un gardien de prêt peut exercer les autorisations du protocole et un conseil de rollup peut utiliser les outils administratifs que sa gouvernance a autorisés.

Les restrictions dépendent des règles du service concerné. Un gel peut arrêter une nouvelle activité tout en laissant les positions existantes ouvertes, sa levée étant confiée à l'organe autorisé.

Les communications de récupération de Binance elles-mêmes ont eu un autre public : les clients cherchant à distinguer les instructions officielles des personnes proposant d'accélérer les retraits. Son fil d'entreprise public a averti qu'elle ne vendrait pas de positions dans la file d'attente, ne facturerait pas de frais de déblocage et ne demanderait pas aux utilisateurs de transférer des fonds vers un prétendu compte sûr.

L'avertissement est pertinent pour la manière dont fonctionne une réouverture progressive. Les clients attendant un jeton particulier ont une raison immédiate de rechercher des mises à jour, tandis que la disponibilité peut légitimement différer entre les réseaux.

Un message non sollicité peut exploiter cette incertitude en affirmant que le client doit accomplir une étape supplémentaire. L'action demandée peut être une connexion de portefeuille, une signature ou un transfert déguisé en procédure de récupération.

L'avis du FBI sur la fraude à la récupération décrit des schémas dans lesquels des prétendues entreprises de récupération demandent un paiement anticipé, disparaissent ou fournissent des éléments de traçage insuffisants avant de demander davantage. Il précise que les entreprises privées de récupération ne peuvent pas émettre d'ordonnances de saisie.

Un rapport de traçage blockchain et l'autorité légale de saisir des actifs sont deux choses différentes. Identifier une destination peut aider une enquête, mais cela ne contraint pas à soi seul le détenteur, l'émetteur ou la plateforme à transférer des fonds.

Les conseils de la FTC sur les arnaques au remboursement décrivent une autre partie de la tromperie : les fraudeurs peuvent connaître les détails d'une perte antérieure et les utiliser pour rendre crédible une nouvelle approche. La familiarité avec un incident ne prouve pas que l'appelant représente l'entreprise concernée.

Lors d'une récupération à l'échelle d'une plateforme d'échange, les annonces publiques fournissent une grande partie de ce contexte à quiconque. L'ampleur du vol, les dates de réouverture et les actifs concernés peuvent être copiés dans un message d'apparence convaincante sans accès au compte d'un client.

La tâche pratique du client reste spécifique : vérifier la voie de retrait sélectionnée via l'interface propre à la plateforme d'échange et distinguer une demande en attente d'une exigence de nouveau paiement. Le processus de réouverture publié par l'entreprise devrait expliquer les étapes requises sans s'appuyer sur les instructions d'un intermédiaire inconnu.

Une communication claire sur l'incident fait donc plus que rassurer. Elle donne aux clients une référence à laquelle comparer une demande, en particulier lorsqu'une affirmation concerne des frais, l'éligibilité ou un prétendu programme d'indemnisation.

Les annonces de retrait elles-mêmes orientent les utilisateurs vers la page d'état des actifs et des réseaux. Leur promesse est une réouverture opérationnelle progressive, sans disposition publiée permettant d'acheter une priorité dans cette file d'attente.

Le remboursement n'explique pas comment la faille s'est produite

Le cofondateur et directeur de la recherche d'Altcoin Pro, Joni Zhuleku, a soutenu dans une interview du 2 novembre que le remboursement seul était insuffisant. Il a déclaré que Binance devait expliquer la défaillance et démontrer des contrôles plus solides pour restaurer la confiance.

Sa position aborde une question différente de celle de savoir si les clients reçoivent des actifs de remplacement. Un remboursement entièrement financé peut résoudre le manque immédiat tout en laissant la raison des transactions non autorisées non résolue.

Binance a présenté sa capacité financière et son engagement envers les clients comme motifs de réassurance. Richard Teng a déclaré le 3 novembre que l'entreprise restait financièrement solide et que les entrées et sorties revenaient largement à la normale, selon Reuters.

Les preuves de rétablissement devraient donc inclure à la fois l'achèvement du programme d'actifs et les changements apportés à l'autorité de transaction. Ce sont des affirmations distinctes qui peuvent progresser à des rythmes différents.

La spécification EIP-7702 d'Ethereum précise explicitement que les autorisations signées peuvent déléguer le comportement d'un compte à du code. Les directives de mise en œuvre associées avertissent que la délégation peut donner au contrat désigné le contrôle sur les actifs.

Pour une plateforme d'échange, la question opérationnelle pertinente est ce que sa politique de signature autorise, y compris les types de transactions peu familiers et les permissions persistantes. Un système qui reconnaît un transfert ordinaire doit encore interpréter une autorisation qui modifie ce qu'un compte peut faire par la suite.

La comparaison n'établit pas quel contrôle de Binance a échoué. Elle identifie la permission que les enquêteurs doivent prendre en compte lors de la reconstruction des transactions Ethereum parallèlement à l'activité sur d'autres chaînes.

La divulgation devrait expliquer quels changements de protection s'appliquent immédiatement et lesquels nécessitent davantage d'ingénierie. Remplacer les identifiants, modifier les règles d'approbation et reconstruire les services sont des actions différentes, même lorsqu'elles apparaissent toutes sous une promesse générale de renforcer la sécurité.

Les clients peuvent comparer le rapport final avec les avis datés émis pendant l'incident. Lorsque l'entreprise a révisé une explication initiale, le compte final devrait montrer quelles nouvelles preuves ont modifié son évaluation.

L'avis du 30 octobre de Binance s'engageait à publier un rapport technique détaillé couvrant l'attaque, les leçons et les mesures de sauvegarde. Son prochain instantané de réserves annoncé était prévu pour le 4 novembre, avec 40 à 50 heures supplémentaires estimées pour la preuve cryptographique complète.

Ce qu'il faut surveiller

• Achèvement par actif : Si Binance signale un remplacement complet pour les jetons en dehors des 10 déjà couverts.
• Disponibilité des retraits : Quelles paires réseau et actif restantes deviennent opérationnelles, et si des retards de traitement persistent.
• Fonds restitués : Divulgations distinguant les récupérations achevées des actifs encore gelés ou détenus en attente de décisions.
• Reconstitution des réserves : Soldes datés et plans de remplacement pour le SAFU et les fonds d'assurance futures utilisés dans la récupération.
• Conclusions techniques : La chronologie finale de l'attaque, les autorisations de signature impliquées et les contrôles modifiés après la violation.

FAQ