L’élément important dans l’incident de 6,3 milliards de dollars chez Binance #security n’est pas le montant annoncé. C’est le chemin d’attaque et ce que les mesures de confinement n’ont pas encore permis de démontrer.
L’enquête préliminaire de Binance indique que l’ordinateur portable d’un ingénieur DevOps compromis a permis à l’attaquant d’accéder à un conteneur de service et de soumettre des demandes de retrait non autorisées. La plateforme d’échange affirme qu’aucun élément ne prouve que les clés privées des portefeuilles ont été divulguées. Environ 3 milliards de dollars ont été gelés sur la blockchain, tandis que #Binance affirme que le fonds SAFU et les fonds de l’entreprise couvriront les pertes et que les fonds des utilisateurs restent en sécurité.
Il faut distinguer trois choses que les traders ne devraient pas confondre : les actifs gelés, les actifs récupérés et les soldes des clients protégés. Ce n’est pas la même chose.
Les dépôts et les retraits restent suspendus. Pour $BNB et le sentiment à l’égard des risques liés aux plateformes d’échange, la prochaine confirmation sera opérationnelle : reprise des services, publication d’une version mise à jour de la preuve de réserves et explication, dans l’analyse post-mortem, de la défaillance des contrôles d’autorisation.
L’enquête préliminaire de Binance indique que l’ordinateur portable d’un ingénieur DevOps compromis a permis à l’attaquant d’accéder à un conteneur de service et de soumettre des demandes de retrait non autorisées. La plateforme d’échange affirme qu’aucun élément ne prouve que les clés privées des portefeuilles ont été divulguées. Environ 3 milliards de dollars ont été gelés sur la blockchain, tandis que #Binance affirme que le fonds SAFU et les fonds de l’entreprise couvriront les pertes et que les fonds des utilisateurs restent en sécurité.
Il faut distinguer trois choses que les traders ne devraient pas confondre : les actifs gelés, les actifs récupérés et les soldes des clients protégés. Ce n’est pas la même chose.
Les dépôts et les retraits restent suspendus. Pour $BNB et le sentiment à l’égard des risques liés aux plateformes d’échange, la prochaine confirmation sera opérationnelle : reprise des services, publication d’une version mise à jour de la preuve de réserves et explication, dans l’analyse post-mortem, de la défaillance des contrôles d’autorisation.
