Que s'est-il réellement passé ?
Binance, la plus grande bourse de cryptomonnaies au monde, a annoncé jeudi avoir achevé la couverture des actifs touchés par l'attaque du 29 octobre. Selon les informations reprises par Kryptonovinky.cz ainsi que par le média slovaque Kryptonovinky.sk, il s'agit d'un incident dont Bitcoin Magazine a chiffré la valeur à 6,34 milliards de dollars et qu'il a qualifié de plus grand vol de cryptomonnaies de l'histoire.
La distinction que soulignent les sources elles-mêmes est importante : la "couverture de la perte" ne signifie pas que l'argent a été récupéré auprès des attaquants. Selon Kryptonovinky.cz et Kryptonovinky.sk, Binance a remplacé les tokens volés avec ses propres fonds et en a racheté une partie directement sur le marché. Autrement dit, c'est la bourse qui a bouché le trou, pas les hackers.
Que signifie "Funds are SAFU" ?
En même temps que l'annonce, Binance a publié, selon le média polonais BitHub.pl, une nouvelle preuve de réserves (proof of reserves), couvrant cette fois 198 tokens. Le fondateur de la bourse, Changpeng Zhao (CZ), a présenté toute l'affaire comme un succès sous le célèbre slogan "Funds are SAFU".
La proof of reserves est une méthode par laquelle les bourses démontrent qu'elles détiennent suffisamment d'actifs pour couvrir les soldes de leurs clients. En soi, elle ne dit toutefois rien des engagements de la bourse, il s'agit donc d'une image partielle, et non complète, de la santé de la plateforme.
Selon BitHub.pl, Binance affirme que les clients n'ont pas perdu un seul centime. C'est pour l'instant une déclaration de la bourse, et non un fait vérifié de manière indépendante.
Comment s'intègrent les 1,2 milliard de dollars et les États-Unis ?
Ici, il faut être précis, car plusieurs chiffres différents se mélangent dans les titres. Selon CoinDesk, les autorités fédérales américaines sont intervenues contre l'infrastructure utilisée dans un schéma appelé FaceStealer, qui aurait permis de dérober jusqu'à 400 millions de dollars en cryptoactifs. Le ministère de la Justice (DOJ), toujours selon la même source, vise quant à lui 1,2 milliard de dollars en cryptomonnaies dérobées et relie toute l'affaire à la Corée du Nord.
Résumons les trois montants différents qui circulent autour de cette histoire :
| Montant | Ce que cela signifie selon les sources | Source |
|---|---|---|
| 6,34 mrd USD | Valeur des actifs touchés par l'attaque du 29 octobre | Bitcoin Magazine (via Kryptonovinky.cz / .sk) |
| 1,2 mrd USD | Volume de crypto dérobée visé par le DOJ | CoinDesk |
| jusqu'à 400 M USD | Préjudice attribué au schéma FaceStealer | CoinDesk |
À partir des sources disponibles, il est impossible de confirmer de manière fiable comment ces chiffres sont exactement liés entre eux, c'est-à-dire s'il s'agit de la même attaque découpée selon différentes définitions, ou de cas distincts, quoique apparentés. C'est pour l'instant une question ouverte.
Pourquoi suivre cela aussi d'un point de vue tchèque et slovaque ?
Cette histoire est parvenue au lecteur local principalement via les médias crypto tchèques et slovaques (Kryptonovinky.cz et Kryptonovinky.sk), qui reprennent généralement l'actualité étrangère. Pour les utilisateurs de la région qui utilisent réellement Binance, un point est essentiel : la bourse déclare que les soldes des clients sont couverts, mais les détails publiquement disponibles sur le déroulement de l'attaque ainsi que sur le lien avec l'enquête aux États-Unis restent pour l'instant fragmentaires.
Ce qui mérite généralement d'être suivi dans ce type d'affaires :
- Si la bourse publiera un audit indépendant, et pas seulement sa propre proof of reserves.
- Si le lien de l'attaque avec l'action du DOJ et la Corée du Nord sera confirmé ou infirmé.
- Si les différents chiffres (6,34 mrd, 1,2 mrd, 400 M) seront harmonisés en une seule image vérifiable.
Que savons-nous pour l'instant et que ne savons-nous pas ?
Il est avéré que Binance a annoncé la couverture des pertes avec ses propres fonds et que les autorités américaines, selon CoinDesk, mènent une action contre des cryptoactifs dérobés. Restent non prouvés le lien entre les montants précis, le chiffrage complet de l'impact sur chaque client, ainsi que le montant des fonds qui pourront réellement être saisis ou récupérés. charliedesk ne clôt pas cette histoire, mais y reviendra lorsque des données vérifiables s'ajouteront.