🔍 Piratage de Binance : pourquoi l’histoire de « l’appareil d’un employé compromis » ne suffit-elle pas ?

Dans sa première mise à jour, Binance a indiqué qu’un appareil mobile appartenant à un employé de l’équipe DevOps pourrait être le point de départ. Mais la précision apportée plus récemment est importante : l’appareil, à lui seul, ne suffisait pas à effectuer les retraits, et l’attaque est passée par plusieurs étapes et points d’entrée.

Sur le plan technique, cela signifie que compromettre un appareil au sein de l’entreprise ne donne pas automatiquement accès aux clés des portefeuilles. L’attaquant a dû accéder à des services internes et exploiter un processus opérationnel permettant d’envoyer des transactions non autorisées. Binance affirme n’avoir trouvé aucune preuve d’une fuite de clés privées.

À ce jour, l’entreprise confirme avoir gelé environ 3 milliards de dollars d’actifs concernés et indique qu’elle couvrira les pertes avec le fonds SAFU et ses propres fonds. Les dépôts se poursuivent, tandis que les retraits ont été suspendus temporairement afin de sécuriser à nouveau le service de retrait et les adresses qui lui sont associées.

L’enquête est toujours en cours ; les détails définitifs du déroulement technique devront donc attendre le rapport complet. La leçon à retenir est que la sécurité des plateformes ne dépend pas uniquement de la protection des clés, mais aussi de la sécurisation des appareils des employés, des services internes, des autorisations de transaction et des procédures d’urgence.

#Binance #CyberSecurity