Le plus gros braquage de l’histoire des cryptos a commencé par un entretien d’embauche !
😲
Binance vient de publier son premier rapport sur le piratage du 29 octobre. Voici la chronologie :
> Juin : un ingénieur a cherché un outil de programmation IA et installé un téléchargement piégé
> Septembre : un autre ingénieur a reçu une « offre d’emploi » sur un véritable site de recrutement. Deux tours d’entretien. Une responsable RH sympathique qui a partagé des photos personnelles pour instaurer la confiance. Puis : « Téléchargez cet exercice. » Sur son ordinateur professionnel.
> 29 octobre, 20 h 05 UTC : 6,34 milliards de dollars ont quitté les portefeuilles chauds de Binance, en grande partie en une vingtaine de minutes. Quatre fois l’ancien record.
Ils n’ont pas piraté le code. Ils ont dupé des gens.
Je suis sur Binance depuis janvier 2018. J’étais là lors du piratage de mai 2019 (7 000 BTC), et mon solde n’a pas été touché. Celui-ci était environ 150 fois plus important. Voir à nouveau « retraits suspendus » m’a quand même noué l’estomac.
Voici ce qui s’est passé ensuite :
> 2,85 milliards de dollars gelés avec l’aide de Tether, Circle et d’autres
> 98 % des jetons volés remplacés au 31 octobre
> Reprise progressive des retraits à partir du 1er novembre, $BTC en premier
Binance affirme que les utilisateurs n’auront rien à payer. Mais soyons honnêtes sur les raisons. Le piratage était un échec de sécurité. Le rétablissement, une victoire au bilan. Très peu de plateformes d’échange pourraient signer un chèque de 6 milliards de dollars.
Les mêmes astuces fonctionnent contre nous :
- Téléchargez les logiciels depuis le site officiel, pas depuis le premier résultat de recherche
- Considérez tout fichier « exercice », « mise à jour » ou « remboursement » comme un piège
- Après les grands piratages, les faux messages de remboursement se multiplient. Faites confiance uniquement aux canaux officiels
- Vérifiez votre solde dans le nouveau rapport de preuve de réserves (instantané du 31 octobre)
- Répartissez vos fonds. Tout mettre au même endroit crée un point de défaillance unique
Binance a déjoué cette année 57 tentatives liées à la Corée du Nord. Il suffit d’une seule.
Témoignage personnel, pas un conseil financier.
#BinanceIncidentReport
😲
Binance vient de publier son premier rapport sur le piratage du 29 octobre. Voici la chronologie :
> Juin : un ingénieur a cherché un outil de programmation IA et installé un téléchargement piégé
> Septembre : un autre ingénieur a reçu une « offre d’emploi » sur un véritable site de recrutement. Deux tours d’entretien. Une responsable RH sympathique qui a partagé des photos personnelles pour instaurer la confiance. Puis : « Téléchargez cet exercice. » Sur son ordinateur professionnel.
> 29 octobre, 20 h 05 UTC : 6,34 milliards de dollars ont quitté les portefeuilles chauds de Binance, en grande partie en une vingtaine de minutes. Quatre fois l’ancien record.
Ils n’ont pas piraté le code. Ils ont dupé des gens.
Je suis sur Binance depuis janvier 2018. J’étais là lors du piratage de mai 2019 (7 000 BTC), et mon solde n’a pas été touché. Celui-ci était environ 150 fois plus important. Voir à nouveau « retraits suspendus » m’a quand même noué l’estomac.
Voici ce qui s’est passé ensuite :
> 2,85 milliards de dollars gelés avec l’aide de Tether, Circle et d’autres
> 98 % des jetons volés remplacés au 31 octobre
> Reprise progressive des retraits à partir du 1er novembre, $BTC en premier
Binance affirme que les utilisateurs n’auront rien à payer. Mais soyons honnêtes sur les raisons. Le piratage était un échec de sécurité. Le rétablissement, une victoire au bilan. Très peu de plateformes d’échange pourraient signer un chèque de 6 milliards de dollars.
Les mêmes astuces fonctionnent contre nous :
- Téléchargez les logiciels depuis le site officiel, pas depuis le premier résultat de recherche
- Considérez tout fichier « exercice », « mise à jour » ou « remboursement » comme un piège
- Après les grands piratages, les faux messages de remboursement se multiplient. Faites confiance uniquement aux canaux officiels
- Vérifiez votre solde dans le nouveau rapport de preuve de réserves (instantané du 31 octobre)
- Répartissez vos fonds. Tout mettre au même endroit crée un point de défaillance unique
Binance a déjoué cette année 57 tentatives liées à la Corée du Nord. Il suffit d’une seule.
Témoignage personnel, pas un conseil financier.
#BinanceIncidentReport
