L’incident de sécurité chez Binance connaît de nouveaux développements, et les informations révélées cette fois sont loin d’être anodines 👀
Selon les dernières estimations officielles, environ 6,3 milliards de dollars d’actifs seraient concernés, dont près de 3 milliards ont déjà été gelés. Chainalysis estime, de son côté, qu’au moins 5,9 milliards de dollars ont été dérobés.
La piste de l’attaque mérite encore plus d’attention :
L’enquête préliminaire indique que le problème pourrait provenir de l’ordinateur portable piraté d’un ingénieur. Les attaquants auraient ainsi obtenu un accès au système et soumis des transactions de retrait non autorisées.
Mais, à ce stade, aucun élément ne prouve que les clés privées des portefeuilles aient été compromises 🤨
Un incident de sécurité d’une telle ampleur ne nécessite peut-être pas de pirater directement les clés privées des portefeuilles : la gestion des accès internes peut elle-même constituer un maillon faible.
En outre, les répercussions de cet incident vont au-delà des pertes d’actifs : la suspension des retraits et les difficultés rencontrées par les teneurs de marché pour transférer leurs fonds pourraient aussi affecter davantage la liquidité du marché.
Il reste à attendre le rapport détaillé sur l’incident, la reprise des retraits et de savoir quelle part des fonds restants pourra être récupérée.
$BNB
Selon les dernières estimations officielles, environ 6,3 milliards de dollars d’actifs seraient concernés, dont près de 3 milliards ont déjà été gelés. Chainalysis estime, de son côté, qu’au moins 5,9 milliards de dollars ont été dérobés.
La piste de l’attaque mérite encore plus d’attention :
L’enquête préliminaire indique que le problème pourrait provenir de l’ordinateur portable piraté d’un ingénieur. Les attaquants auraient ainsi obtenu un accès au système et soumis des transactions de retrait non autorisées.
Mais, à ce stade, aucun élément ne prouve que les clés privées des portefeuilles aient été compromises 🤨
Un incident de sécurité d’une telle ampleur ne nécessite peut-être pas de pirater directement les clés privées des portefeuilles : la gestion des accès internes peut elle-même constituer un maillon faible.
En outre, les répercussions de cet incident vont au-delà des pertes d’actifs : la suspension des retraits et les difficultés rencontrées par les teneurs de marché pour transférer leurs fonds pourraient aussi affecter davantage la liquidité du marché.
Il reste à attendre le rapport détaillé sur l’incident, la reprise des retraits et de savoir quelle part des fonds restants pourra être récupérée.
$BNB
