Binance a publié un premier bilan de l’incident de sécurité du 29 octobre : environ 6,34 milliards de dollars d’actifs ont été touchés, et environ 2,85 milliards de dollars ont été gelés ou bloqués. La plateforme s’est engagée à assumer l’intégralité des pertes ; 98 % des actifs en jetons concernés ont déjà été remplacés, tandis que les actifs restants, peu liquides, sont encore en cours de rachat.
La chaîne d’attaque complète est encore plus préoccupante pour le secteur : des paquets d’installation Homebrew falsifiés en juin ont créé une faille dans la chaîne d’approvisionnement ; en septembre, un faux entretien d’embauche a servi à installer un logiciel malveillant zero-day ; en octobre, les attaquants se sont servis d’outils d’IA internes sur des ordinateurs compromis pour se déplacer latéralement, avant de pénétrer le service de signature des portefeuilles et de contourner la suspension des retraits en exploitant le mécanisme d’autorisation EIP-7702. Le FBI a désigné la Corée du Nord comme responsable de l’incident.
Il ne s’agit pas d’une simple fuite de clés privées, mais d’une attaque en plusieurs étapes combinant « attaque de la chaîne d’approvisionnement + ingénierie sociale + accès aux outils d’IA + architecture de signature ». L’isolement des portefeuilles chauds, le principe du moindre privilège, les limites d’accès aux outils d’IA internes et la surveillance des délégations anormales doivent tous être réexaminés. L’indemnisation n’est qu’une première étape : la confiance devra être rétablie grâce à un suivi transparent, à des audits tiers et à des opérations de sécurité continues et vérifiables.
#币安安全 #区块链安全 #SécuritéIA
La chaîne d’attaque complète est encore plus préoccupante pour le secteur : des paquets d’installation Homebrew falsifiés en juin ont créé une faille dans la chaîne d’approvisionnement ; en septembre, un faux entretien d’embauche a servi à installer un logiciel malveillant zero-day ; en octobre, les attaquants se sont servis d’outils d’IA internes sur des ordinateurs compromis pour se déplacer latéralement, avant de pénétrer le service de signature des portefeuilles et de contourner la suspension des retraits en exploitant le mécanisme d’autorisation EIP-7702. Le FBI a désigné la Corée du Nord comme responsable de l’incident.
Il ne s’agit pas d’une simple fuite de clés privées, mais d’une attaque en plusieurs étapes combinant « attaque de la chaîne d’approvisionnement + ingénierie sociale + accès aux outils d’IA + architecture de signature ». L’isolement des portefeuilles chauds, le principe du moindre privilège, les limites d’accès aux outils d’IA internes et la surveillance des délégations anormales doivent tous être réexaminés. L’indemnisation n’est qu’une première étape : la confiance devra être rétablie grâce à un suivi transparent, à des audits tiers et à des opérations de sécurité continues et vérifiables.
#币安安全 #区块链安全 #SécuritéIA