Un ordinateur d’employé a coûté environ 6,3 milliards de dollars à Binance.
Aux premières heures du 30 octobre, des actifs du portefeuille chaud de Binance ont été transférés en masse. L’enquête préliminaire de l’entreprise pointe vers l’ordinateur piraté d’un ingénieur DevOps.
La société de sécurité Blockaid estime que le système de signature a été compromis, et non les clés privées ; environ 3 milliards de dollars ont été gelés à ce jour sur la blockchain.
Pourquoi est-ce important ?
Aucune clé privée n’a été perdue, et pourtant les fonds ont été transférés, parce que les attaquants ont pris le contrôle du système qui signait les transactions de la plateforme. Même avec un portefeuille froid parfaitement sécurisé, une simple faille sur un ordinateur de bureau a suffi. Plus ironique encore : les fonds ont pu être bloqués grâce à l’intervention d’émetteurs centralisés comme Tether et Circle.
La sécurité ne se mesure pas à l’épaisseur du coffre-fort, mais à la vulnérabilité de son maillon le plus faible.
4 autres sujets à retenir aujourd’hui :
🔹
Google Cloud teste un service de conservation d’actifs MPC destiné aux institutions, avec un lancement commercial prévu début 2027
→ Binance vient de pâtir d’une faille dans son système de signature, et voilà que Google se lance dans la sécurité des signatures. Le timing est presque inquiétant.
🔹
a16z a interrogé 100 responsables de la sécurité : 87 % prévoient une hausse nette du budget de sécurité pour l’exercice 2027
→ Même si votre entreprise réduit encore son budget l’an prochain, il lui sera difficile de sabrer celui du service de sécurité.
🔹
Mistral publie les poids d’un modèle d’un billion de paramètres axé sur la défense en cybersécurité
→ Les attaquants comme les défenseurs peuvent désormais télécharger le même grand modèle : tout se joue sur celui qui saura l’utiliser en premier.
🔹
Le ministère américain de la Justice examine le rachat de Hugging Face par Nvidia, pour 12,93 milliards de dollars
→ Ce que la communauté open source craint le plus, ce n’est pas le manque de modèles, mais que l’accès soit contrôlé par une seule entreprise.
Si vous gardez encore vos cryptos sur une plateforme d’échange, cette histoire vous donnera-t-elle envie de les transférer vers votre propre portefeuille ?
Chaque jour, je vous explique en détail le sujet incontournable du moment. Suivez Dongye, et à demain.
#币安将上线PREDICT现货交易
Aux premières heures du 30 octobre, des actifs du portefeuille chaud de Binance ont été transférés en masse. L’enquête préliminaire de l’entreprise pointe vers l’ordinateur piraté d’un ingénieur DevOps.
La société de sécurité Blockaid estime que le système de signature a été compromis, et non les clés privées ; environ 3 milliards de dollars ont été gelés à ce jour sur la blockchain.
Pourquoi est-ce important ?
Aucune clé privée n’a été perdue, et pourtant les fonds ont été transférés, parce que les attaquants ont pris le contrôle du système qui signait les transactions de la plateforme. Même avec un portefeuille froid parfaitement sécurisé, une simple faille sur un ordinateur de bureau a suffi. Plus ironique encore : les fonds ont pu être bloqués grâce à l’intervention d’émetteurs centralisés comme Tether et Circle.
La sécurité ne se mesure pas à l’épaisseur du coffre-fort, mais à la vulnérabilité de son maillon le plus faible.
4 autres sujets à retenir aujourd’hui :
🔹
Google Cloud teste un service de conservation d’actifs MPC destiné aux institutions, avec un lancement commercial prévu début 2027
→ Binance vient de pâtir d’une faille dans son système de signature, et voilà que Google se lance dans la sécurité des signatures. Le timing est presque inquiétant.
🔹
a16z a interrogé 100 responsables de la sécurité : 87 % prévoient une hausse nette du budget de sécurité pour l’exercice 2027
→ Même si votre entreprise réduit encore son budget l’an prochain, il lui sera difficile de sabrer celui du service de sécurité.
🔹
Mistral publie les poids d’un modèle d’un billion de paramètres axé sur la défense en cybersécurité
→ Les attaquants comme les défenseurs peuvent désormais télécharger le même grand modèle : tout se joue sur celui qui saura l’utiliser en premier.
🔹
Le ministère américain de la Justice examine le rachat de Hugging Face par Nvidia, pour 12,93 milliards de dollars
→ Ce que la communauté open source craint le plus, ce n’est pas le manque de modèles, mais que l’accès soit contrôlé par une seule entreprise.
Si vous gardez encore vos cryptos sur une plateforme d’échange, cette histoire vous donnera-t-elle envie de les transférer vers votre propre portefeuille ?
Chaque jour, je vous explique en détail le sujet incontournable du moment. Suivez Dongye, et à demain.
#币安将上线PREDICT现货交易
