Selon une estimation de Binance, les pertes causées par le piratage s’élèveraient à 6,3 milliards de dollars américains.
D’après les résultats préliminaires de l’enquête, le pirate aurait pu accéder à l’ordinateur portable d’un ingénieur DevOps de Binance, puis pénétrer dans le système interne et effectuer des transactions de retrait non autorisées.
Binance indique n’avoir trouvé aucune preuve que la clé privée du portefeuille ait été volée. Le pirate aurait plutôt exploité le mécanisme EIP-7702 sur Ethereum pour transférer le contrôle du portefeuille chaud à un contrat intelligent malveillant, puis transférer les actifs vers l’extérieur.
La valeur totale des actifs touchés est estimée à environ 6,3 milliards de dollars américains, dont environ 3 milliards ont été gelés.
Binance s’engage à utiliser le fonds #SAFU ainsi que les fonds de l’entreprise pour indemniser intégralement les pertes, tout en suspendant temporairement les dépôts et les retraits afin de vérifier la sécurité.
L’enquête se poursuit et Binance publiera un rapport technique détaillé une fois toutes les informations dûment vérifiées.
#BinancePick
D’après les résultats préliminaires de l’enquête, le pirate aurait pu accéder à l’ordinateur portable d’un ingénieur DevOps de Binance, puis pénétrer dans le système interne et effectuer des transactions de retrait non autorisées.
Binance indique n’avoir trouvé aucune preuve que la clé privée du portefeuille ait été volée. Le pirate aurait plutôt exploité le mécanisme EIP-7702 sur Ethereum pour transférer le contrôle du portefeuille chaud à un contrat intelligent malveillant, puis transférer les actifs vers l’extérieur.
La valeur totale des actifs touchés est estimée à environ 6,3 milliards de dollars américains, dont environ 3 milliards ont été gelés.
Binance s’engage à utiliser le fonds #SAFU ainsi que les fonds de l’entreprise pour indemniser intégralement les pertes, tout en suspendant temporairement les dépôts et les retraits afin de vérifier la sécurité.
L’enquête se poursuit et Binance publiera un rapport technique détaillé une fois toutes les informations dûment vérifiées.
#BinancePick