6,3 milliards de dollars ont été volés en 40 minutes après deux jours de préparation : chronologie complète du piratage de Binance | Mises à jour en direct. En bref, l’attaquant a passé un certain temps à se préparer publiquement sur la blockchain, puis a utilisé une seule délégation via EIP-7702 pour transformer le portefeuille chaud Binance 14 de Binance en un contrat qu’il contrôlait, avant de commencer à liquider les fonds à l’aube. Au matin, des actifs d’une valeur d’environ 5,643 milliards de dollars avaient quitté des adresses liées au portefeuille chaud de Binance, via Ethereum, Bitcoin, Tron et plusieurs réseaux de couche 2 (L2). Des émetteurs de cryptomonnaies, dont Tether, Circle, Ripple et World Liberty, se sont associés pour geler environ 2,54 milliards de dollars, soit près de 45 % des fonds sortants. À ce jour, cette délégation malveillante n’a pas été révoquée.
La position officielle de Binance reste, à ce jour, qu’elle enquête sur un éventuel problème de sécurité et que les fonds des utilisateurs sont parfaitement en sécurité.
Binance répond : aucun fonds n’a été volé lors de cet incident en piratant un seul appareil ou un seul employé, et aucun élément ne permet à ce jour de conclure à une fuite des clés privées des portefeuilles
Le 30 octobre, sisi, du service client de Binance, a répondu aux questions de la communauté sur les réseaux sociaux. Elle a expliqué que cette attaque ne pouvait pas être menée à partir d’un seul appareil et que le piratage de l’ordinateur d’un employé avait constitué le point de départ de l’attaque. Les attaques visant les entreprises du secteur des cryptomonnaies sont souvent très ciblées : les attaquants tentent généralement de s’infiltrer à l’aide de méthodes sophistiquées.
Binance a découvert des éléments importants liés à l’incident et a immédiatement pris des mesures pour maîtriser les risques. Les enquêtes et le traçage de l’origine de l’attaque se poursuivent. À ce stade, les principaux mécanismes de gestion des risques et d’intervention d’urgence de la plateforme ont été activés, et la sécurité des actifs des utilisateurs reste notre priorité absolue.
En réponse à la question « Les ingénieurs disposaient-ils de privilèges trop étendus ? », sisi a déclaré qu’il ne s’agissait pas d’un incident où un attaquant aurait pu transférer des fonds en exploitant les privilèges d’un ingénieur en particulier, ni d’un résultat qu’une seule personne aurait pu provoquer en « appuyant sur un bouton ». Le piratage à l’origine de ces activités inhabituelles implique un processus d’attaque plus complexe. Il est important de souligner qu’à ce stade, l’enquête n’a attribué la responsabilité à aucun individu. L’entreprise assumera les responsabilités qui lui incombent, tout en poursuivant ses efforts pour remédier aux conséquences de l’incident et renforcer la sécurité. De plus, aucun élément ne permet à ce jour de conclure à une fuite des clés privées des portefeuilles. Quant aux fonds des utilisateurs, SAFU et l’entreprise couvriront intégralement toutes les pertes liées aux fonds volés lors de cet incident ; les utilisateurs n’auront rien à prendre en charge. À ce jour, environ 3 milliards de dollars d’actifs concernés ont été gelés sur la blockchain. Binance collabore avec les forces de l’ordre et des sociétés spécialisées dans l’analyse de la blockchain pour les retrouver. Les mouvements des fonds sur la chaîne sont consultables publiquement par tous.
Les services de dépôt sont disponibles comme d’habitude et n’ont pas été affectés. Les retraits ont été suspendus par mesure de précaution et devraient reprendre dans les 48 heures. Veuillez consulter les annonces officielles pour connaître l’horaire exact. Binance continuera de communiquer des mises à jour, tout en veillant à l’exactitude de l’enquête, et annoncera les détails ainsi que les mesures de sécurité supplémentaires une fois l’incident traité et l’examen terminé. SlowMist : les attaquants de Binance seraient liés au groupe Lazarus nord-coréen
Selon BlockBeats, SlowMist a indiqué sur les réseaux sociaux le 30 octobre avoir repéré le transfert de TRX volés, lors du blanchiment effectué par les pirates de Binance, via le pont cross-chain de Bitget Wallet. L’adresse de destination avait déjà été utilisée par les pirates de Phemex. Il convient de noter que les pirates de Phemex sont les mêmes que ceux de l’attaque contre Bybit, à savoir le groupe Lazarus nord-coréen.
He Yi : la reprise des services de retrait devrait commencer dans les 48 prochaines heures
He Yi, co-PDG de Binance, a indiqué sur les réseaux sociaux que les services de dépôt de la plateforme Binance n’avaient pas été affectés et continuaient de fonctionner normalement. L’équipe de Binance travaille actuellement à l’amélioration des services de retrait et des mécanismes de contrôle des adresses associés. La reprise des services de retrait devrait commencer dans les 48 prochaines heures.
Binance : le fonds SAFU et les fonds de l’entreprise couvriront toutes les pertes
Dans sa dernière annonce, Binance a confirmé qu’elle couvrirait toutes les pertes résultant de l’incident de piratage au moyen du fonds SAFU et des fonds de l’entreprise. Binance a réaffirmé que les fonds des utilisateurs étaient en sécurité. Une fois les travaux de réparation terminés, elle publiera également une preuve de réserves actualisée. À titre de précaution immédiate, Binance a suspendu temporairement les dépôts et les retraits jusqu’à la fin des contrôles de sécurité, révoqué les autorisations des adresses concernées et contacté les forces de l’ordre ainsi que ses partenaires spécialisés dans l’analyse de la blockchain afin de tracer et de récupérer les fonds.
Binance : l’incident de sécurité pourrait être lié au piratage de l’ordinateur portable d’un ingénieur DevOps ; l’impact est estimé à environ 6,3 milliards de dollars
Le 30 octobre, Binance a publié une mise à jour concernant l’incident de sécurité. Selon l’examen préliminaire, l’ordinateur portable d’un ingénieur DevOps (développement et opérations) aurait pu être compromis, permettant aux attaquants d’accéder à un conteneur de service et d’envoyer des transactions de retrait non autorisées. Aucun élément ne permet à ce jour de conclure à une fuite des clés privées des portefeuilles. L’impact total est estimé à environ 6,3 milliards de dollars, et des actifs concernés, d’une valeur d’environ 3 milliards de dollars sur la blockchain, ont été gelés en collaboration avec des partenaires du secteur. Binance couvrira toutes les pertes au moyen du fonds SAFU et des fonds de l’entreprise, et les fonds des utilisateurs sont en sécurité. Une fois les réparations terminées, Binance publiera une preuve de réserves actualisée.
À titre de mesure immédiate, Binance a temporairement suspendu les services de dépôt et de retrait afin de procéder à des contrôles de sécurité, révoqué les autorisations des adresses concernées et travaille avec les forces de l’ordre et ses partenaires spécialisés dans l’analyse de la blockchain pour tracer et récupérer les fonds. Le rapport technique complet sera publié à l’issue de l’enquête et de la vérification des faits. Veuillez suivre les dernières informations sur les canaux officiels 
#Binance #BTC #bnb #ETH $BTC