Face à l’attaque de grande ampleur menée par des pirates nord-coréens, Binance n’a pas rejeté la responsabilité sur les autres : elle a rapidement gelé les avoirs, promis de couvrir intégralement les pertes et protégé les fonds des utilisateurs. Une telle prise de responsabilité mérite d’être saluée. C’est le fait que la Corée du Nord vole l’argent d’autrui en mobilisant les moyens de l’État qui mérite vraiment d’être condamné. $BNB
Ce genre de comportement de la Corée du Nord lui vaudra à coup sûr le mépris du monde entier.
Pas étonnant qu’elle soit moins développée que la Corée du Sud : elle est mauvaise jusqu’au fond de l’âme.
J’espère que la Corée du Sud parviendra bientôt à la réunification. $BNB Allez Binance ! Même si je fais partie de Binance, je la soutiendrai toujours. @CZ @Yi He Je suis aux côtés de la famille Binance.
技委书记
·
--
Binance s’est fait pirater ; les groupes liés à la Corée du Nord (Lazarus, entre autres) sont les principaux suspects Quelques jours avant l’incident, le 27 octobre, Binance venait d’annoncer publiquement avoir réussi à déjouer plusieurs attaques liées à la Corée du Nord, principalement fondées sur la technique d’ingénierie sociale dite « Contagious Interview » (fausses offres d’entretien d’embauche, tests de code et incitation à installer des logiciels malveillants), sans subir de pertes. Depuis longtemps, les hackers nord-coréens considèrent les plateformes d’échange de cryptomonnaies comme des « distributeurs de billets » ; ils disposent de capacités complètes en ingénierie sociale, en attaques de la chaîne d’approvisionnement et en infiltration interne. Les fonds servent finalement souvent les besoins du régime. L’ampleur de l’opération, l’utilisation de Tornado Cash et le ciblage précis des portefeuilles chauds correspondent tous très fortement à leurs méthodes. $BTC $BNB $ETH
À cette vitesse, le titre de numéro un mondial n’est pas usurpé.
币安Binance华语
·
--
Mise à jour du service
La fonction de dépôt n’est actuellement plus affectée et les utilisateurs peuvent à nouveau effectuer des dépôts normalement.
La fonction de retrait reste temporairement désactivée. Notre équipe procède actuellement à une mise à niveau complète de la sécurité du service de retrait et des adresses associées. Les retraits devraient être rétablis dans les prochaines 48 heures. Nous vous tiendrons informés de toute nouvelle avancée dans les meilleurs délais.
Cet incident est dû à plusieurs facteurs. Nous enquêtons actuellement sur l’ordinateur compromis afin de reconstituer l’ensemble du parcours de l’attaque. Cet ordinateur pourrait avoir été le point d’entrée de l’incident. Nous publierons ultérieurement un rapport complet incluant une analyse des causes profondes.
Nous continuerons à communiquer les dernières avancées par les canaux officiels de Binance.
À propos de cette attaque contre Binance, voici mon avis personnel.
Cet incident montre une nouvelle fois que : Les portefeuilles chauds restent toujours le principal point de risque. Peu importe l’importance des réserves en portefeuilles froids : si la clé privée d’un portefeuille chaud est compromise, celui-ci peut être vidé en un instant. Les nouvelles fonctionnalités d’Ethereum (comme EIP-7702) élargissent la surface d’attaque : elles améliorent l’expérience utilisateur, mais facilitent aussi le travail des attaquants. La capacité des émetteurs de stablecoins (Tether, Circle) à geler rapidement les fonds constitue une défense efficace. Une grande quantité de fonds a été bloquée, ce qui représente un progrès par rapport au passé. La « sécurité » des fonds des utilisateurs repose actuellement sur les réserves de Binance, la couverture du fonds SAFU et les déclarations de CZ. Il faudra attendre les confirmations officielles pour connaître le résultat final. À court terme, cet incident constitue une épreuve majeure pour les procédures de sécurité de Binance. À long terme, la Corée du Nord (ou d’autres acteurs étatiques) continue de traiter le secteur des cryptomonnaies comme une « machine à imprimer des devises étrangères ». Tant qu’il y aura des portefeuilles chauds et des interventions humaines, des incidents similaires continueront de se produire. Il est conseillé de suivre les mises à jour officielles de Binance et de se méfier des tentatives d’hameçonnage et des arnaques associées. $ETH
Binance piraté : retour sur le déroulement technique Selon l’analyse on-chain, l’attaque reposait principalement sur une délégation EIP-7702 : L’attaquant a d’abord obtenu une signature valide du portefeuille chaud de Binance, puis a délégué ce portefeuille à un contrat de « balayage » qu’il avait déployé. Il a ensuite utilisé une adresse opérationnelle alimentée uniquement via Tornado Cash pour appeler ce contrat et siphonner tous les actifs en une seule fois. De petites transactions de test avaient été effectuées au préalable ; l’opération a été menée proprement et rapidement, sur plusieurs chaînes. Cela signifie que l’élément déterminant n’était pas simplement d’« écrire un contrat ingénieux », mais d’avoir d’abord obtenu la clé privée du portefeuille chaud ou l’autorisation de le signer. Le procédé rappelle le piratage de Bybit en 2025 (système de signature compromis ou clé privée divulguée). $BTC $BNB $SOL
CZ a confirmé le piratage de Binance. Les pertes sont actuellement estimées entre 3,5 et 5 milliards de dollars.
Le fondateur de Binance a déclaré que les fonds des utilisateurs étaient en sécurité.
Il a salué les mesures de gel prises par Tether et Circle.
Il a précisé qu’il ne dirigeait plus Binance, mais qu’en tant qu’« actionnaire », il s’attendait à ce que tous les fonds soient intégralement remboursés. $BTC $ETH $BNB
C’est extrêmement improbable qu’il puisse tout faire seul.
Pour la partie exécutée sur la chaîne : une fois qu’il a obtenu la signature ou la clé privée, une personne compétente en informatique ou une petite équipe peut tout à fait mener une attaque par balayage via EIP-7702, voire écrire des scripts de test. Cette partie n’a rien de mystérieux.
La vraie difficulté, c’est « d’obtenir les accès » : en tant que plateforme d’échange de premier plan, Binance protège ses portefeuilles chauds par de multiples dispositifs de sécurité, une séparation des privilèges, une surveillance, des modules matériels de sécurité, etc. Pour contourner ces protections, il faut généralement : une ingénierie sociale menée sur le long terme (faux employés, faux fournisseurs, hameçonnage ciblant des dirigeants) la complicité d’employés ou leur compromission une attaque de la chaîne d’approvisionnement ou d’un prestataire tiers ou des moyens du niveau d’une menace persistante avancée (APT)
Ce sont les points forts d’équipes soutenues par des États ou de grandes organisations criminelles, pas quelque chose qu’« une personne seule codant dans son sous-sol » peut facilement accomplir. Historiquement, les attaques de cette ampleur ont presque toujours été menées par des organisations comme Lazarus, et non par des individus. $BTC $BNB $ETH
Binance s’est fait pirater ; les groupes liés à la Corée du Nord (Lazarus, entre autres) sont les principaux suspects Quelques jours avant l’incident, le 27 octobre, Binance venait d’annoncer publiquement avoir réussi à déjouer plusieurs attaques liées à la Corée du Nord, principalement fondées sur la technique d’ingénierie sociale dite « Contagious Interview » (fausses offres d’entretien d’embauche, tests de code et incitation à installer des logiciels malveillants), sans subir de pertes. Depuis longtemps, les hackers nord-coréens considèrent les plateformes d’échange de cryptomonnaies comme des « distributeurs de billets » ; ils disposent de capacités complètes en ingénierie sociale, en attaques de la chaîne d’approvisionnement et en infiltration interne. Les fonds servent finalement souvent les besoins du régime. L’ampleur de l’opération, l’utilisation de Tornado Cash et le ciblage précis des portefeuilles chauds correspondent tous très fortement à leurs méthodes. $BTC $BNB $ETH
Le 29 vers 22 h, heure de Chine, alors que j’utilisais le site web, la version web affichait constamment une erreur 403. Je ne sais pas si cette information peut être utile. $BNB
Elon Musk réagit au soutien de l’investisseur milliardaire Stan Druckenmiller en faveur du trading de contrats à terme Hyperliquid $HYPE 24/7 aux États-Unis :
Activation du hard fork Jenner sur le testnet : 5 % du gas des blocs sont réservés par défaut aux paiements, tandis que CAS20 prépare simultanément le terrain $BNB
🧧🌹🎁🧧🌹🎁🧧《Trois nouvelles positives pour PEPE se dessinent : ETF spot, interopérabilité avec Solana et mouvements de grands investisseurs. La prochaine hausse est-elle imminente ?》🧧🌹🎁🧧🌹🎁🧧
🚨 PEPE va-t-il s’envoler ? Trois nouvelles positives prennent forme en même temps : la prochaine flambée est-elle en préparation ? 🐸🔥 Récemment, trois signaux concernant PEPE méritent l’attention : 1. Canary Capital fait avancer sa demande d’ETF spot PEPE Demande d’ETF spot : elle pourrait ouvrir une nouvelle porte aux marchés financiers traditionnels. Les prochaines décisions d’approbation seront déterminantes ! 2. PEPE s’étend officiellement à l’écosystème Solana Solana inter-chaînes : les frontières de l’écosystème s’élargissent, et la liquidité ainsi que les cas d’utilisation pour les échanges pourraient se multiplier ! 3. Un important transfert de PEPE a été détecté sur une adresse liée à Justin Sun Mouvements de fonds des grands investisseurs : un transfert massif de PEPE attire l’attention. Il faudra suivre de près la destination des fonds !
🔥$BTC Supports et résistances du Bitcoin aujourd’hui
🟢 Premier support : $79900–$80200, proche de la zone pivot clé de la journée. Observez si les acheteurs à court terme parviennent à défendre ce niveau ; en cas de repli suivi d’une stabilisation, une opportunité de rebond pourrait se présenter. 🟢 Deuxième support : $78900–$79450, une zone de support secondaire à surveiller plus bas. Si le premier support est nettement enfoncé, observez si des signes de stabilisation apparaissent dans cette zone. 🟢 Troisième support : $77500–$78300, une zone de repli supplémentaire à surveiller. Si le deuxième support est également nettement enfoncé, cette zone pourra être suivie. Il s’agit d’un scénario hypothétique, et non d’un support pivot confirmé pour la journée.
🔴 Première résistance : $81800–$82100, proche de la moyenne mobile à 20 jours et d’une zone de résistance à court terme. Le rebond devra d’abord franchir ce niveau pour améliorer la configuration à court terme. 🔴 Deuxième résistance : $82500–$82950, une zone de résistance technique supérieure. En cas de cassure accompagnée de volumes importants et de maintien au-dessus de cette zone, le cours pourrait poursuivre sa progression à court terme. 🔴 Troisième résistance : $84000–$85000, une zone supérieure de pression vendeuse et de résistance psychologique. Des achats soutenus seront nécessaires pour augmenter les chances d’atteindre ce niveau.
À court terme : $80000 est un niveau clé à surveiller ; $82100 est le seuil de confirmation d’une cassure à la hausse. Scénario haussier : envisager une progression vers $82950–$84000 uniquement si le cours se maintient au-dessus de $80000 et franchit nettement $82100. Scénario baissier : en cas de cassure nette sous $79900 suivie d’un échec du rebond, surveiller $79000 puis $78200. Gestion du risque : il est conseillé de limiter le risque par position à 0,5 %–1 % du capital du compte ; le stop-loss doit être ajusté en fonction du prix d’exécution réel et de la volatilité.
Suivez-moi pour recevoir les mises à jour quotidiennes du marché. #谷歌财报能否守住基本盘