Cointelegraph vient de publier un article plutôt intéressant. Ido Ben-Natan, PDG de Blockaid, a avancé une hypothèse différente concernant l’attaque contre Binance : il soupçonne les attaquants de ne pas avoir directement volé les clés privées, mais d’avoir manipulé l’infrastructure de signature des transactions de Binance. Autrement dit, les clés sont peut-être toujours là, mais quelqu’un a trafiqué le processus de signature.

Cette distinction est en réalité assez importante. Le « vol » d’une clé privée évoque un incident ponctuel : il suffit de la remplacer et de renforcer son stockage. Mais si le processus de signature a été détourné, le problème se situe au niveau de la conception du système : les attaquants n’ont pas besoin de mettre la main sur la clé ; il leur suffit de faire signer au système la mauvaise transaction, au mauvais moment. Dans le premier cas, on perd quelque chose ; dans le second, les règles sont exploitées. La difficulté de remédier au problème n’a rien à voir.

Ben-Natan a également comparé cette affaire à l’incident Bybit. Dans les deux cas, le problème concernait l’infrastructure de signature, et non simplement le transfert de fonds. Cette observation mérite d’être retenue : les attaques contre les plateformes centralisées visent de moins en moins directement le stockage des clés privées et cherchent de plus en plus les failles dans les processus d’initiation, de signature et de confirmation des transactions. Les défenseurs devront peut-être réorienter leur attention en conséquence.

Pour les utilisateurs ordinaires, je tiens à rappeler une chose : n’interprétez pas l’affirmation « ce n’est pas un vol » comme une bonne nouvelle. Déterminer s’il s’agit d’un abus ou d’un vol relève de l’analyse a posteriori et n’a aucun lien direct avec la sécurité de vos actifs. Le risque des plateformes centralisées ne tient jamais à la nature d’un incident particulier, mais au fait que vous devez confier vos actifs à un processus de signature auquel vous n’avez pas accès.

Quant à l’autogarde, ce n’est pas non plus un remède miracle : elle vous transfère la responsabilité, et la plupart des gens ne sont pas forcément mieux placés que les plateformes d’échange pour auditer leur propre processus.

Le contenu ci-dessus ne constitue pas un conseil en investissement.

#BNB #sécurité