🚨 Binance a publié ses premières conclusions et une mise à jour sur sa réponse à l’incident de sécurité du 29 octobre.

Voici ce que les utilisateurs et la communauté crypto doivent savoir.

1- Tout d’abord, Binance affirme qu’elle assumera les conséquences financières du vol des fonds, et non ses utilisateurs.

• Plus de 100 % des fonds nécessaires ont été mis de côté.

• Au 31 octobre, 98 % des actifs en jetons concernés avaient été reconstitués.

• Environ 2,85 milliards de dollars d’actifs ont été gelés ou interceptés.

• Environ 6,34 milliards de dollars d’actifs numériques ont été touchés.

2- Comment l’attaque s’est-elle produite ?

Selon l’enquête préliminaire de Binance, les attaquants ont obtenu un accès non autorisé à un service interne de signature de portefeuilles.

Ils ont utilisé des appareils compromis appartenant à des employés, de l’ingénierie sociale, des logiciels malveillants et une méthode avancée d’autorisation des transactions pour effectuer des transactions non autorisées.

Le dernier transfert non autorisé a eu lieu le 29 octobre à 23:56 UTC. Binance affirme qu’aucun autre transfert non autorisé n’a été observé par la suite.

3- Qu’a fait Binance depuis l’incident ?

• Reconstruit le système de portefeuille concerné dans un nouvel environnement.

• Reconstruit son outil d’IA interne et ses contrôles d’accès.

• Remplacé les appareils concernés.

• Désactivé les identifiants et les jetons associés.

• Renforcé la détection des anomalies comportementales basée sur l’IA.

• Renforcé les contrôles des risques liés au service de portefeuille.

Binance fait également appel à des experts indépendants en cybersécurité pour mener un examen approfondi et accroît ses investissements dans la sécurité et la prévention basées sur l’IA.

4- Selon les dernières informations publiées par le FBI, la Corée du Nord (RPDC) est responsable de cet incident.

L’enquête est toujours en cours, et Binance affirme qu’elle continuera à communiquer des mises à jour à mesure que de nouvelles informations seront disponibles.

La sécurité est une responsabilité permanente, et la transparence est essentielle.

Lire le rapport officiel complet :
https://www.binance.com/en/blog/community/3229153443759566763