Je viens de regarder la vidéo de Shen Yu qui revient sur le piratage de Binance, et j’en ai froid dans le dos : ce n’était pas un coup improvisé, mais un braquage minutieusement préparé.
À 4 h 20 du matin, les attaquants ont diffusé une transaction contenant 50 demandes d’autorisation. Trois minutes plus tard, ils ont commencé à transférer les actifs en masse : environ 5,8 milliards de dollars au total sur plusieurs blockchains. Ils avaient dressé à l’avance une liste de transferts portant sur 64 jetons et répété deux fois avec un portefeuille de test. La dernière répétition a eu lieu seulement trois heures et demie avant le passage à l’acte.
Ils ont utilisé le mécanisme d’autorisation EIP-7702. Cosine, de SlowMist, affirme que le mécanisme lui-même ne pose pas de problème : il a été détourné pour voler des cryptomonnaies à grande échelle. Le PDG de Blockaid, lui, soupçonne une compromission du système de signature plutôt qu’un vol de clés privées. La cause principale n’a toujours pas été établie.
La bonne nouvelle, c’est que Binance a confirmé tout récemment avoir gelé environ 3 milliards de dollars. Mais les 18 270 $BTC (environ 1,44 milliard) n’ont pas bougé, et les 467 000 $ETH sont toujours entre les mains des pirates.
Qu’est-ce qui vous inquiète le plus ? A : un braquage préparé, avec une liste établie et deux répétitions ; B : un problème au niveau de la signature, qui pourrait permettre à une plateforme, même très importante, de signer à votre place sans que vous le sachiez. À vous de choisir en commentaire.
$BTC $ETH $SOL
#币安 #黑客 #EIP7702
À 4 h 20 du matin, les attaquants ont diffusé une transaction contenant 50 demandes d’autorisation. Trois minutes plus tard, ils ont commencé à transférer les actifs en masse : environ 5,8 milliards de dollars au total sur plusieurs blockchains. Ils avaient dressé à l’avance une liste de transferts portant sur 64 jetons et répété deux fois avec un portefeuille de test. La dernière répétition a eu lieu seulement trois heures et demie avant le passage à l’acte.
Ils ont utilisé le mécanisme d’autorisation EIP-7702. Cosine, de SlowMist, affirme que le mécanisme lui-même ne pose pas de problème : il a été détourné pour voler des cryptomonnaies à grande échelle. Le PDG de Blockaid, lui, soupçonne une compromission du système de signature plutôt qu’un vol de clés privées. La cause principale n’a toujours pas été établie.
La bonne nouvelle, c’est que Binance a confirmé tout récemment avoir gelé environ 3 milliards de dollars. Mais les 18 270 $BTC (environ 1,44 milliard) n’ont pas bougé, et les 467 000 $ETH sont toujours entre les mains des pirates.
Qu’est-ce qui vous inquiète le plus ? A : un braquage préparé, avec une liste établie et deux répétitions ; B : un problème au niveau de la signature, qui pourrait permettre à une plateforme, même très importante, de signer à votre place sans que vous le sachiez. À vous de choisir en commentaire.
$BTC $ETH $SOL
#币安 #黑客 #EIP7702