🚨 Co-PDG de Binance, Richard Teng : Les fonds de l'entreprise couvrent intégralement les pertes ; les retraits espèrent être rétablis avant dimanche, la Proof of Reserves prévue pour lundi Le co-PDG de Binance @_RichardTeng a publié une mise à jour vidéo sur l'incident de sécurité, accompagnée d'une transcription complète. Il réitère : l'engagement de couvrir intégralement les pertes subies avec les fonds de l'entreprise ; la sécurité des actifs des utilisateurs ; et la récupération en cours des actifs volés. 📌 Résumé des points clés ・Fonds : Plus de 6,34 milliards de dollars américains de fonds d'entreprise ont été réservés ; environ 5 milliards de dollars américains sont déjà détenus dans les mêmes actifs affectés (comme $USDC, $USDT, $BTC, $ETH, $BNB, etc.) ; le reste est en cours de complétion via le marché et les transactions OTC. ・Fonds des utilisateurs : Les fonds clients n'ont jamais été déplacés ; les actifs affectés concernent uniquement le hot wallet propre à Binance ; les actifs des utilisateurs sont principalement stockés dans des cold wallets et n'entrent dans les hot wallets qu'au moment du retrait. ・Preuve : Encouragement aux utilisateurs à vérifier leurs comptes ; l'objectif initial de la Proof of Reserves est de publier une vérification lundi, avec une première vision attendue avant cette date. ・Nature de l'attaque : Pas l'œuvre d'une seule personne ; les premières investigations pointent vers une intrusion sur un ordinateur portable, mais d'autres points d'entrée ont ensuite été découverts ; l'attaque est complexe et comporte un mécanisme d'autodestruction pour effacer les outils et traces. ・Voie technique : Les attaquants ont exploité l'EIP-7702 pour obtenir une autorisation d'exécution sur le hot wallet en ligne, et cette délégation n'a pas traversé les contrôles d'approbation normaux — d'où la suspension des retraits, en vue d'une enquête complète, d'une reconstruction et d'une revalidation des infrastructures. ・En cours : Reconstruction du service de retrait, sans mise en ligne avant des tests rigoureux ; « très probable » que les retraits soient rétablis avant la date limite du dimanche ; le progrès est estimé à environ 40 heures sur la bonne voie ; révision complète de la sécurité de l'entreprise (terminaux, cloud, gestion des clés, signatures, etc.) ; collaboration avec les autorités, les sources d'informations chainées, les émetteurs et d'autres échanges pour retrouver et récupérer les actifs.