Selon plusieurs informations, plus de 6 milliards de dollars ont été dérobés à Binance, et plusieurs sociétés de sécurité pointent déjà du doigt la Corée du Nord.

TRM Labs affirme être très convaincue qu’un groupe lié à Lazarus, appelé TraderTraitor, en est responsable. Chainalysis partage cet avis, principalement parce que l’attaque semble liée à un piratage antérieur. ZachXBT a également déclaré que Lazarus était probablement impliqué.

Binance affirme que l’attaque a commencé par l’ordinateur portable de l’un de ses ingénieurs DevOps, qui a été compromis. Il ne semble donc pas s’agir d’une faille dans le code de la plateforme d’échange. Quelqu’un a réussi à accéder à un seul appareil.

Tout le monde n’est toutefois pas certain qu’il s’agisse de la Corée du Nord. Une personne familière de ces enquêtes a fait remarquer que Lazarus déplace et revend généralement les fonds volés beaucoup plus rapidement que ne l’ont fait ces attaquants. Des méthodes similaires ne constituent pas une preuve, donc la situation pourrait encore évoluer.

Du côté de la récupération, le PDG de Chainalysis a déclaré que des partenaires avaient gelé environ 3 milliards de dollars jusqu’à présent. Cette information provient d’une seule source, je la considérerais donc comme rapportée à ce stade.

Si vous détenez des fonds sur une plateforme d’échange, c’est le bon moment pour vérifier vos paramètres de sécurité. Activez l’authentification à deux facteurs avec une application d’authentification, configurez un code anti-hameçonnage et utilisez une liste blanche de retraits. Méfiez-vous aussi des e-mails ou des messages proposant une « indemnisation » ou une « récupération » à la suite de cet incident, car les escrocs profitent généralement de ce genre d’actualité.

Qu’en pensez-vous, est-ce que cela change la quantité de fonds que vous gardez sur les plateformes d’échange ?

Source : Cryptowisser

#Binance #BinanceSquare #CryptoNews #CryptoSecurity $BNB $BTC