🚨 Binance a confirmé une cyberattaque d’envergure contre son infrastructure — les premières estimations évaluent les dégâts à 6,3 milliards de dollars.
Selon les premières conclusions de l’enquête, les assaillants auraient pu compromettre l’ordinateur portable d’un ingénieur DevOps et s’en servir pour accéder au système de signature des transactions. Pour l’instant, la plateforme n’a toutefois détecté aucun signe de fuite de clés privées.
Sur Ethereum, les pirates ont exploité le mécanisme EIP-7702 en préparant 50 autorisations signées. Lors d’une opération, un contrat malveillant a ainsi pris le contrôle d’un portefeuille chaud et transféré 167 464 ETH, 1,615 milliard d’USDT et des dizaines d’autres jetons.
Les analystes de TRM Labs ont également constaté des transferts de fonds depuis des portefeuilles Binance sur d’autres blockchains. Selon leur estimation, l’attaque a touché dix réseaux.
Et maintenant ? Binance a déclaré que les fonds des utilisateurs étaient en sécurité et que toutes les pertes seraient couvertes par le fonds de réserve SAFU et les fonds propres de l’entreprise. Environ 3 milliards de dollars d’actifs ont déjà pu être gelés.
La principale question est désormais de savoir comment les assaillants ont réussi à accéder à l’infrastructure de signature des transactions sur plusieurs réseaux à la fois.
Cela montre une fois de plus que même les plus grandes plateformes d’échange de cryptomonnaies ne sont pas à l’abri d’attaques d’envergure.
Selon les premières conclusions de l’enquête, les assaillants auraient pu compromettre l’ordinateur portable d’un ingénieur DevOps et s’en servir pour accéder au système de signature des transactions. Pour l’instant, la plateforme n’a toutefois détecté aucun signe de fuite de clés privées.
Sur Ethereum, les pirates ont exploité le mécanisme EIP-7702 en préparant 50 autorisations signées. Lors d’une opération, un contrat malveillant a ainsi pris le contrôle d’un portefeuille chaud et transféré 167 464 ETH, 1,615 milliard d’USDT et des dizaines d’autres jetons.
Les analystes de TRM Labs ont également constaté des transferts de fonds depuis des portefeuilles Binance sur d’autres blockchains. Selon leur estimation, l’attaque a touché dix réseaux.
Et maintenant ? Binance a déclaré que les fonds des utilisateurs étaient en sécurité et que toutes les pertes seraient couvertes par le fonds de réserve SAFU et les fonds propres de l’entreprise. Environ 3 milliards de dollars d’actifs ont déjà pu être gelés.
La principale question est désormais de savoir comment les assaillants ont réussi à accéder à l’infrastructure de signature des transactions sur plusieurs réseaux à la fois.
Cela montre une fois de plus que même les plus grandes plateformes d’échange de cryptomonnaies ne sont pas à l’abri d’attaques d’envergure.