Binance affirme que les fonds de l’entreprise ont remplacé tous les actifs touchés par le piratage de 6,34 milliards de dollars

Binance déclare le remplacement des actifs terminé

Binance a annoncé jeudi avoir achevé la couverture des actifs touchés par l’incident de sécurité du 29 octobre, portant l’engagement total de fonds de l’entreprise à plus de 6,34 milliards de dollars. La plateforme a décrit cette mesure comme le remplacement des jetons concernés, et non comme la récupération des cryptomonnaies dérobées lors du piratage. Cette distinction est essentielle : les soldes des clients peuvent être couverts alors que le sort des actifs volés demeure inconnu.

C’est la première fois que Binance affirme que le processus de remplacement est terminé. Dans les heures qui ont suivi la faille, la plateforme avait promis plus de 6,34 milliards de dollars pour couvrir les pertes des clients, puis annoncé une couverture de 90 %, et ensuite de 95 %, à mesure que les retraits reprenaient. Elle a par la suite indiqué que 98 % des jetons concernés avaient été remplacés, le montant restant étant constitué d’actifs moins liquides dont l’achat prenait plus de temps. La mise à jour de jeudi clôt ce calendrier de couverture.

Binance a déclaré avoir acheté les jetons concernés sur les marchés et de gré à gré. Le communiqué ne détaille pas ces achats jeton par jeton et n’indique pas quelle part provenait de chaque source de financement. L’achèvement annoncé répond donc à l’affirmation de la plateforme selon laquelle les actifs touchés ont été remplacés, mais le communiqué public, à lui seul, ne permet pas aux clients d’évaluer la composition détaillée des achats ni de déterminer si les enquêteurs ont récupéré une partie du butin.

Ressources de l’entreprise et financement SAFU

La plateforme a indiqué trois sources de financement : un prélèvement partiel sur son fonds Secure Asset Fund for Users (SAFU) ; une partie de son fonds d’assurance pour les contrats à terme dépassant le niveau requis par son cadre de gestion des risques ; et sa trésorerie d’entreprise. Binance a déclaré que le montant prélevé sur le fonds pour les contrats à terme dépassait le niveau requis, sans toutefois ventiler les sommes tirées de chaque source. Le communiqué présente ce financement comme un engagement de l’entreprise à couvrir les actifs concernés.

Binance s’est également engagée à reconstituer le SAFU pour le porter à environ 1 milliard de dollars après en avoir utilisé une partie. La plateforme a présenté le SAFU comme une réserve d’urgence destinée à protéger les utilisateurs et a indiqué que cette reconstitution permettrait de maintenir le fonds pleinement doté. Le communiqué ne précise ni date d’achèvement ni calendrier pour reconstituer le fonds. Pour les utilisateurs, cet engagement est distinct du remplacement des actifs piratés, désormais achevé : il concerne la réserve restante après le prélèvement partiel.

Un très petit nombre de jetons concernés ne sont plus cotés sur Binance. La plateforme a indiqué que ces avoirs seraient traités dans le cadre de sa procédure de radiation et que les utilisateurs qui les détiennent seraient couverts. Elle n’a pas précisé de quels jetons il s’agit ni décrit les étapes exactes ou le calendrier prévu pour ces cas. Cette garantie étend la couverture annoncée aux détenteurs d’actifs radiés, mais les modalités qui les concernent dépendront de la procédure de radiation de la plateforme.

Un aperçu plus large des réserves attend encore d’être vérifié

Parallèlement à sa déclaration de couverture, Binance a publié un nouvel instantané de ses preuves de réserves, établi le 12 novembre à 00 h 00 UTC, soit mercredi à 19 h, heure de l’Est. Il couvre 198 jetons, une expansion considérable par rapport aux 10 jetons inclus dans l’instantané publié le 31 octobre, dans les jours qui ont suivi la faille. Les chiffres les plus récents sont publiés sur le site des preuves de réserves de Binance, offrant aux clients une vue plus large des actifs recensés dans le dernier état des comptes de la plateforme.

Binance a déclaré que l’instantané offre une vue actualisée des actifs entièrement couverts, mais que les clients ne peuvent pas encore vérifier eux-mêmes cette affirmation de couverture à l’aide de la preuve promise. La plateforme a indiqué que la génération de la preuve complète à divulgation nulle de connaissance prendrait environ 40 à 50 heures en raison de la charge de calcul. Tant que ce processus ne sera pas terminé, l’affirmation selon laquelle les actifs sont couverts à hauteur de 1:1 restera une déclaration de Binance, et non une affirmation que les utilisateurs peuvent vérifier par eux-mêmes.

Une fois la preuve prête, Binance indique que les utilisateurs détenant les jetons concernés pourront vérifier de manière indépendante que leurs actifs sont couverts à hauteur d’au moins 1:1. Cette prochaine étape est importante, car publier un instantané plus large et permettre une vérification au niveau de chaque client ne revient pas au même. L’annonce de la source indique un délai estimé pour la génération de la preuve, et non une date de publication confirmée, et ne fait état d’aucun résultat issu d’une vérification indépendante achevée. La disponibilité de la preuve et ce que les utilisateurs pourront confirmer restent des points à surveiller de près.

La reprise progressive des retraits laisse des questions en suspens

La mise à jour de jeudi ne signifie pas que tous les retraits sont de nouveau disponibles. Binance a indiqué qu’elle continuait à rétablir les retraits par étapes et qu’elle communiquerait des précisions supplémentaires une fois celles-ci confirmées. La plateforme a d’abord rétabli les retraits le 1er novembre, en commençant par le bitcoin avant d’étendre la mesure à d’autres réseaux. Sa dernière annonce ne fournit aucun calendrier complet pour les files d’attente restantes : les clients doivent donc toujours composer avec une reprise progressive, plutôt qu’une réouverture simultanée sur l’ensemble de la plateforme.

Selon le rapport d’incident de Binance du 3 novembre, l’incident a commencé par un faux entretien d’embauche et un outil de développement compromis, et a entraîné le vidage des portefeuilles à chaud le 29 octobre. La source décrit le vol comme le plus important piratage de cryptomonnaies jamais enregistré. Dans sa nouvelle déclaration sur la couverture des pertes, Binance ne nomme aucun responsable et n’indique pas quelle part des actifs volés a été récupérée. Le remplacement des actifs des clients comble le déficit de leurs soldes, mais la question des responsables comme celle de la récupération des fonds restent sans réponse.

Binance a également déclaré que la sécurité reste une priorité et que les travaux sur son infrastructure se poursuivent, sans préciser leur nature dans cette mise à jour. Les questions concrètes sont désormais de savoir si la preuve à divulgation nulle de connaissance promise étaye l’affirmation d’une couverture à 1:1 dans l’instantané et à quelle vitesse les files d’attente de retraits restantes seront rouvertes. La plateforme a annoncé que la couverture des actifs était complète, mais la source ne précise pas si les cryptomonnaies volées seront récupérées, quand le fonds SAFU sera reconstitué ni selon quel calendrier tous les retraits reprendront.

Source : BitcoinMagazine