Comment des hackers ont-ils dérobé les fonds de Binance ? Une reconstitution verticale en cinq étapes, en distinguant d’abord la version 【officielle】 de la 【reconstitution d’un tiers】.
【Officiel】 Selon la mise à jour de sécurité du 30 octobre : la faille pourrait provenir de l’ordinateur portable compromis d’un ingénieur DevOps, qui aurait permis aux attaquants d’accéder aux conteneurs de service et de soumettre des retraits non autorisés. Aucune preuve de fuite des clés privées des portefeuilles n’a été trouvée. L’ampleur des pertes est estimée à environ 6,3 milliards de dollars. Le co-PDG a déclaré que l’attaque avait suivi un parcours complexe en plusieurs étapes et utilisé un mécanisme d’autodestruction pour effacer ses traces ; le processus lié à EIP-7702 n’a pas suivi la procédure d’approbation habituelle.
【Reconstitution d’un tiers】 (analyse on-chain, pas une conclusion définitive) : sur Ethereum, la délégation de compte via EIP-7702 aurait redirigé le portefeuille chaud vers un contrat malveillant de balayage des fonds. Une transaction aurait regroupé environ 50 nonce consécutifs, permettant de siphonner une grande quantité d’ETH et de jetons en trois ou quatre minutes ; la majeure partie des fonds serait sortie en une vingtaine de minutes. Des portefeuilles avaient été préparés environ 36 heures à l’avance ; sur d’autres chaînes, des retraits ont également été effectués avec des signatures ordinaires. Un tiers avance que des acteurs spécifiques pourraient être impliqués — ce n’est pour l’instant qu’une rumeur, sans conclusion définitive.
En bref : accès par l’ordinateur portable → retraits non autorisés depuis les conteneurs → balayage des fonds par délégation → le sweeper vide les portefeuilles → autodestruction pour effacer les traces ; quant aux clés privées elles-mêmes, la version officielle indique qu’aucune fuite n’a été détectée.
La vidéo déroule les cinq étapes. Si vous souhaitez suivre les prochaines évolutions, vous pouvez me suivre.
$BNB $BTC $ETH
Opinion personnelle, pas un conseil en investissement
【Officiel】 Selon la mise à jour de sécurité du 30 octobre : la faille pourrait provenir de l’ordinateur portable compromis d’un ingénieur DevOps, qui aurait permis aux attaquants d’accéder aux conteneurs de service et de soumettre des retraits non autorisés. Aucune preuve de fuite des clés privées des portefeuilles n’a été trouvée. L’ampleur des pertes est estimée à environ 6,3 milliards de dollars. Le co-PDG a déclaré que l’attaque avait suivi un parcours complexe en plusieurs étapes et utilisé un mécanisme d’autodestruction pour effacer ses traces ; le processus lié à EIP-7702 n’a pas suivi la procédure d’approbation habituelle.
【Reconstitution d’un tiers】 (analyse on-chain, pas une conclusion définitive) : sur Ethereum, la délégation de compte via EIP-7702 aurait redirigé le portefeuille chaud vers un contrat malveillant de balayage des fonds. Une transaction aurait regroupé environ 50 nonce consécutifs, permettant de siphonner une grande quantité d’ETH et de jetons en trois ou quatre minutes ; la majeure partie des fonds serait sortie en une vingtaine de minutes. Des portefeuilles avaient été préparés environ 36 heures à l’avance ; sur d’autres chaînes, des retraits ont également été effectués avec des signatures ordinaires. Un tiers avance que des acteurs spécifiques pourraient être impliqués — ce n’est pour l’instant qu’une rumeur, sans conclusion définitive.
En bref : accès par l’ordinateur portable → retraits non autorisés depuis les conteneurs → balayage des fonds par délégation → le sweeper vide les portefeuilles → autodestruction pour effacer les traces ; quant aux clés privées elles-mêmes, la version officielle indique qu’aucune fuite n’a été détectée.
La vidéo déroule les cinq étapes. Si vous souhaitez suivre les prochaines évolutions, vous pouvez me suivre.
$BNB $BTC $ETH
Opinion personnelle, pas un conseil en investissement