$BTC $ETH
Binance s’est fait dérober 6,3 milliards de dollars : le problème venait de la compromission des droits de signature.🚨
Les pirates ont attaqué depuis la blockchain XRP et vidé neuf autres blockchains en 55 minutes. Sur Ethereum, ils ont inséré des dizaines d’autorisations consécutives au beau milieu de retraits normaux. Trois minutes plus tard, ils avaient siphonné plus de 2,5 milliards.
🚨
Comment les fonds ont été gelés : les émetteurs de stablecoins ont réagi assez vite. Ils en ont gelé 3 milliards en une heure. Mais les pirates avaient déjà converti plus de 400 millions en espèces et mis 60 millions en garantie. Au final, ils sont repartis avec 3,3 milliards en BTC et en ETH.🚨
Mais où sont passées les clés ? Les clés privées n’ont peut-être même pas été perdues. Les pirates ont peut-être obtenu l’accès au service de signature. Si la machine signe sans examiner le contenu, le coffre peut tout de même être vidé.🚨
Pourquoi toutes les défenses sont-elles restées muettes ? La machine de signature était trop aveugle. Les portefeuilles se faisaient aussi trop confiance, et un seul portefeuille contenait trop d’argent. Les pirates ont pu avancer sans rencontrer d’obstacle ; la banque n’a réagi qu’au bout de deux heures et demie.🚨
Cet incident a servi d’avertissement au secteur : protéger les clés privées ne suffit pas, il faut aussi
contrôler la main qui signe.🚨
#币安将恢复第一阶段提现 #币安已覆盖60亿美元被盗损失
Binance s’est fait dérober 6,3 milliards de dollars : le problème venait de la compromission des droits de signature.🚨
Les pirates ont attaqué depuis la blockchain XRP et vidé neuf autres blockchains en 55 minutes. Sur Ethereum, ils ont inséré des dizaines d’autorisations consécutives au beau milieu de retraits normaux. Trois minutes plus tard, ils avaient siphonné plus de 2,5 milliards.
🚨
Comment les fonds ont été gelés : les émetteurs de stablecoins ont réagi assez vite. Ils en ont gelé 3 milliards en une heure. Mais les pirates avaient déjà converti plus de 400 millions en espèces et mis 60 millions en garantie. Au final, ils sont repartis avec 3,3 milliards en BTC et en ETH.🚨
Mais où sont passées les clés ? Les clés privées n’ont peut-être même pas été perdues. Les pirates ont peut-être obtenu l’accès au service de signature. Si la machine signe sans examiner le contenu, le coffre peut tout de même être vidé.🚨
Pourquoi toutes les défenses sont-elles restées muettes ? La machine de signature était trop aveugle. Les portefeuilles se faisaient aussi trop confiance, et un seul portefeuille contenait trop d’argent. Les pirates ont pu avancer sans rencontrer d’obstacle ; la banque n’a réagi qu’au bout de deux heures et demie.🚨
Cet incident a servi d’avertissement au secteur : protéger les clés privées ne suffit pas, il faut aussi
contrôler la main qui signe.🚨
#币安将恢复第一阶段提现 #币安已覆盖60亿美元被盗损失
