L’employé de Binance a passé un entretien pour un autre emploi en utilisant l’ordinateur portable de l’entreprise, ou Binance ne fournit pas d’ordinateurs portables à ses employés ? Cette histoire est très étrange.
Publier
--Haussier
Panda Traders
·
--
🚨 PIRATAGE DE BINANCE : 6,34 MILLIARDS DE DOLLARS ! LA VÉRITÉ ÉCLATE ENFIN ! 😳
Les amis, Binance vient de publier son rapport d’enquête officiel, et la façon dont les pirates ont réussi à s’introduire dans l’une des plus grandes plateformes d’échange de cryptomonnaies au monde est absolument sidérante !
Tout a commencé par un FAUX ENTRETIEN D’EMBAUCHE !
Selon Binance, les attaquants ont passé des mois à se préparer. Ils ont approché un employé via une plateforme de recrutement, lui ont fait passer de faux entretiens, puis l’ont convaincu de télécharger un exercice de programmation contenant un logiciel malveillant dissimulé.
Au 20 octobre, les pirates avaient compromis l’ordinateur d’un employé et utilisé l’outil d’IA interne de Binance pour accéder aux systèmes d’autres ingénieurs.
Le 29 octobre, ils ont atteint l’infrastructure de signature des portefeuilles de Binance et effectué des transferts non autorisés portant sur 18,270 BTC, 233.46 millions de XRP, 970,500 SOL et 44.2 millions d’OP !
Ils ont également exploité le mécanisme EIP-7702 d’Ethereum, qui a permis à certains transferts de se poursuivre même après la suspension des retraits.
🚨 Le FBI a attribué cette cyberattaque massive à des pirates nord-coréens !
6,34 MILLIARDS DE DOLLARS d’actifs numériques concernés.
2,85 MILLIARDS DE DOLLARS gelés ou interceptés.
98 % des actifs en jetons concernés reconstitués au 31 octobre.
Plus de 100 % de la couverture des pertes requise mise de côté.
Binance s’est engagée à absorber les pertes plutôt qu’à les faire supporter à ses utilisateurs.
Et Binance ne compte pas s’arrêter là !
L’entreprise affirme avoir reconstruit les systèmes de portefeuille concernés, remplacé les appareils compromis, renforcé la sécurité grâce à l’IA et fait appel à des experts indépendants en cybersécurité.
Elle prévoit également de créer un fonds dédié à la recherche en sécurité, en collaboration avec des entreprises spécialisées dans la sécurité de l’IA et de la blockchain.
Je pense que Binance mérite d’être saluée pour son engagement à protéger ses utilisateurs, mais le véritable test sera de savoir si ces améliorations peuvent empêcher une nouvelle attaque.
Car cet incident prouve quelque chose d’important : même des milliards de dollars investis dans des infrastructures de sécurité peuvent être mis à l’épreuve par un faux entretien convaincant.
Maintenant, dites-moi franchement : la réponse de Binance a-t-elle renforcé votre confiance dans la plateforme, ou êtes-vous toujours inquiet·ète ? 👀
$BTC $SOL $ETH
Les amis, Binance vient de publier son rapport d’enquête officiel, et la façon dont les pirates ont réussi à s’introduire dans l’une des plus grandes plateformes d’échange de cryptomonnaies au monde est absolument sidérante !
Tout a commencé par un FAUX ENTRETIEN D’EMBAUCHE !
Selon Binance, les attaquants ont passé des mois à se préparer. Ils ont approché un employé via une plateforme de recrutement, lui ont fait passer de faux entretiens, puis l’ont convaincu de télécharger un exercice de programmation contenant un logiciel malveillant dissimulé.
Au 20 octobre, les pirates avaient compromis l’ordinateur d’un employé et utilisé l’outil d’IA interne de Binance pour accéder aux systèmes d’autres ingénieurs.
Le 29 octobre, ils ont atteint l’infrastructure de signature des portefeuilles de Binance et effectué des transferts non autorisés portant sur 18,270 BTC, 233.46 millions de XRP, 970,500 SOL et 44.2 millions d’OP !
Ils ont également exploité le mécanisme EIP-7702 d’Ethereum, qui a permis à certains transferts de se poursuivre même après la suspension des retraits.
🚨 Le FBI a attribué cette cyberattaque massive à des pirates nord-coréens !
6,34 MILLIARDS DE DOLLARS d’actifs numériques concernés.
2,85 MILLIARDS DE DOLLARS gelés ou interceptés.
98 % des actifs en jetons concernés reconstitués au 31 octobre.
Plus de 100 % de la couverture des pertes requise mise de côté.
Binance s’est engagée à absorber les pertes plutôt qu’à les faire supporter à ses utilisateurs.
Et Binance ne compte pas s’arrêter là !
L’entreprise affirme avoir reconstruit les systèmes de portefeuille concernés, remplacé les appareils compromis, renforcé la sécurité grâce à l’IA et fait appel à des experts indépendants en cybersécurité.
Elle prévoit également de créer un fonds dédié à la recherche en sécurité, en collaboration avec des entreprises spécialisées dans la sécurité de l’IA et de la blockchain.
Je pense que Binance mérite d’être saluée pour son engagement à protéger ses utilisateurs, mais le véritable test sera de savoir si ces améliorations peuvent empêcher une nouvelle attaque.
Car cet incident prouve quelque chose d’important : même des milliards de dollars investis dans des infrastructures de sécurité peuvent être mis à l’épreuve par un faux entretien convaincant.
Maintenant, dites-moi franchement : la réponse de Binance a-t-elle renforcé votre confiance dans la plateforme, ou êtes-vous toujours inquiet·ète ? 👀
$BTC $SOL $ETH
