Le piratage de Binance, d’un montant de 6,3 Md $, a révélé la compromission d’un ordinateur portable DevOps et secoué l’ensemble du marché des cryptomonnaies.
Le 29 octobre, la plateforme d’échange a signalé des sorties non autorisées sur Ethereum, Bitcoin, Tron, Arbitrum, Optimism et Avalanche. Les premières conclusions pointent vers la compromission de l’ordinateur portable d’un ingénieur DevOps et l’utilisation d’autorisations EIP‑7702, dont une autorisation signée qui a permis à du code malveillant de s’exécuter sur le portefeuille concerné.
Tether a gelé plus de 1,567 Md USDT, Circle a gelé plus de 800 M USDC et le montant total gelé par Binance a approché les 3 Md $. La co-PDG Yi He a déclaré que le fonds SAFU et les ressources de l’entreprise couvriraient les pertes, tandis que les dépôts et les retraits étaient temporairement suspendus.
Le Bitcoin a chuté près de 76 300 $, entraînant la liquidation d’environ 478,9 M $ de positions ; 363,5 M $ de positions en Ethereum ont été liquidés. Les plateformes DeFi ont réagi : Aave a gelé 175 marchés sur la V3 et 117 sur la V4, tandis que Kamino a suspendu les emprunts en SOL et en BTC.
ZachXBT a suivi les fonds volés depuis Binance et Bitget jusqu’au même portefeuille associé à THORChain, ce qui laisse penser qu’un seul et même pirate est impliqué.
Quelles mesures de protection les plateformes d’échange devraient-elles privilégier pour éviter une compromission similaire au niveau DevOps ?
#Crypto #DeFi #Security #Binance
Le 29 octobre, la plateforme d’échange a signalé des sorties non autorisées sur Ethereum, Bitcoin, Tron, Arbitrum, Optimism et Avalanche. Les premières conclusions pointent vers la compromission de l’ordinateur portable d’un ingénieur DevOps et l’utilisation d’autorisations EIP‑7702, dont une autorisation signée qui a permis à du code malveillant de s’exécuter sur le portefeuille concerné.
Tether a gelé plus de 1,567 Md USDT, Circle a gelé plus de 800 M USDC et le montant total gelé par Binance a approché les 3 Md $. La co-PDG Yi He a déclaré que le fonds SAFU et les ressources de l’entreprise couvriraient les pertes, tandis que les dépôts et les retraits étaient temporairement suspendus.
Le Bitcoin a chuté près de 76 300 $, entraînant la liquidation d’environ 478,9 M $ de positions ; 363,5 M $ de positions en Ethereum ont été liquidés. Les plateformes DeFi ont réagi : Aave a gelé 175 marchés sur la V3 et 117 sur la V4, tandis que Kamino a suspendu les emprunts en SOL et en BTC.
ZachXBT a suivi les fonds volés depuis Binance et Bitget jusqu’au même portefeuille associé à THORChain, ce qui laisse penser qu’un seul et même pirate est impliqué.
Quelles mesures de protection les plateformes d’échange devraient-elles privilégier pour éviter une compromission similaire au niveau DevOps ?
#Crypto #DeFi #Security #Binance
