L’enquête de Binance sur le piratage record de 6,3 milliards de dollars a révélé des failles de sécurité supplémentaires au-delà d’un ordinateur portable d’employé initialement suspecté d’être compromis, a déclaré vendredi le co-PDG Richard Teng, ajoutant des détails sur l’attaque et fixant un objectif dimanche pour restaurer les retraits.
Dans une déclaration vidéo sur X, Teng a déclaré que les attaquants ont utilisé un mécanisme d’autodestruction pour effacer les preuves et exploité la fonction de délégation de compte EIP-7702 d’Ethereum pour prendre le contrôle d’un portefeuille chaud sans passer par les procédures d’approbation normales de Binance.
« Il s’agissait d’une attaque complexe », a déclaré Teng, ajoutant que les enquêteurs avaient trouvé des points de brèche supplémentaires mais n’avaient pas encore déterminé la séquence complète des événements.
Le rapport précédent de CoinDesk détaillait la méthode de délégation de compte, qui examinait comment l’attaquant avait obtenu les autorisations du portefeuille et utilisé un code malveillant pour drainer environ 2,5 milliards de dollars en quelques minutes.
Binance a suspendu les retraits pendant la reconstruction et les tests de son infrastructure. Teng a déclaré que la bourse espère reprendre les retraits d’ici dimanche, dans un délai d’environ 40 heures, et qu’elle est en train de revoir ses systèmes cloud, les appareils des employés, la gestion des clés privées et les procédures de signature des transactions.
