#突发 Les premières conclusions de l’enquête sur l’incident de sécurité de Binance sont tombées
Binance a indiqué que la récente cyberattaque provenait probablement de l’intrusion dans l’ordinateur portable d’un ingénieur DevOps. L’attaquant aurait pénétré dans les systèmes internes par l’intermédiaire d’un terminal compromis.
Rien ne prouve toutefois que des clés privées aient été compromises — c’est une heureuse nouvelle dans cette situation malheureuse. Si des clés privées venaient à être divulguées, les conséquences dépasseraient de loin les pertes liées à cet incident.
Les pertes totales causées par l’incident sont estimées à environ 630 millions de dollars.
Quelques réflexions :
1/ Le pare-feu le plus robuste peut être mis à mal par un seul terminal compromis. La compromission de l’ordinateur d’un employé peut ouvrir une brèche dans toute la défense. On ne saurait trop insister sur le principe du moindre privilège, les validations à signatures multiples et les clés matérielles.
2/ L’absence de fuite de clés privées montre que le système de gestion des actifs sur la blockchain reste maîtrisable. Le fonds SAFU et ses mécanismes de couverture et d’indemnisation vont maintenant être mis à l’épreuve.
3/ Pour les utilisateurs ordinaires, le rétablissement des dépôts et des retraits sera plus convaincant que n’importe quelle déclaration. Pour les actifs importants, mieux vaut privilégier le stockage réparti ; une plateforme d’échange est davantage un point de transit qu’un coffre-fort.
Chaque année apporte son lot d’événements imprévisibles. Cette fois, le mot-clé est « terminal compromis », et non « clés privées volées ». Nous continuerons à suivre les détails des indemnisations et le rétablissement des dépôts et des retraits.
#Binance #SécuritéCrypto
Binance a indiqué que la récente cyberattaque provenait probablement de l’intrusion dans l’ordinateur portable d’un ingénieur DevOps. L’attaquant aurait pénétré dans les systèmes internes par l’intermédiaire d’un terminal compromis.
Rien ne prouve toutefois que des clés privées aient été compromises — c’est une heureuse nouvelle dans cette situation malheureuse. Si des clés privées venaient à être divulguées, les conséquences dépasseraient de loin les pertes liées à cet incident.
Les pertes totales causées par l’incident sont estimées à environ 630 millions de dollars.
Quelques réflexions :
1/ Le pare-feu le plus robuste peut être mis à mal par un seul terminal compromis. La compromission de l’ordinateur d’un employé peut ouvrir une brèche dans toute la défense. On ne saurait trop insister sur le principe du moindre privilège, les validations à signatures multiples et les clés matérielles.
2/ L’absence de fuite de clés privées montre que le système de gestion des actifs sur la blockchain reste maîtrisable. Le fonds SAFU et ses mécanismes de couverture et d’indemnisation vont maintenant être mis à l’épreuve.
3/ Pour les utilisateurs ordinaires, le rétablissement des dépôts et des retraits sera plus convaincant que n’importe quelle déclaration. Pour les actifs importants, mieux vaut privilégier le stockage réparti ; une plateforme d’échange est davantage un point de transit qu’un coffre-fort.
Chaque année apporte son lot d’événements imprévisibles. Cette fois, le mot-clé est « terminal compromis », et non « clés privées volées ». Nous continuerons à suivre les détails des indemnisations et le rétablissement des dépôts et des retraits.
#Binance #SécuritéCrypto