Le piratage de Binance, d’un montant de 6,34 milliards de dollars, a commencé par un faux entretien d’embauche. On sait maintenant comment.
Ce que révèle le premier rapport de Binance :
• Un outil trafiqué (juin) et un dépôt de logiciels malveillants lié à une fausse « interview du PDG » (septembre) ont compromis les ingénieurs chargés des portefeuilles
• 29 oct. : 233,46 M de XRP ont quitté 5 portefeuilles chauds en 4 minutes ; également environ 970,5 K SOL, 44,2 M OP et 18 270 BTC
• Les attaquants ont utilisé EIP-7702 d’Ethereum et un outil d’IA interne ; le dernier transfert a eu lieu environ 4 h après le premier
• Environ 2,85 milliards de dollars gelés ou interceptés ; 98 % des jetons concernés ont été reconstitués à partir des fonds de l’entreprise (au 31 oct.)
Pourquoi c’est important : le maillon faible était le personnel et les outils internes, pas la blockchain. Des audits de sécurité indépendants sont prévus.
À suivre : de nouveaux gels, l’audit externe et la question de savoir si d’autres plateformes d’échange renforceront leurs processus de recrutement et la sécurité de leurs outils de développement.
Cours de Binance actuellement (10:05 ICT) :
$BTC $76,124 (-0,6 % sur 24 h)
$XRP $1.2505 (+0,3 %)
$SOL $90.76 (-1,1 %)
Que devraient changer en premier les plateformes d’échange : la conception des portefeuilles chauds, ou la vérification du personnel et les outils qu’il est autorisé à installer ?
#CryptoNews #Binance #ExchangeSecurity #BTC
Ce que révèle le premier rapport de Binance :
• Un outil trafiqué (juin) et un dépôt de logiciels malveillants lié à une fausse « interview du PDG » (septembre) ont compromis les ingénieurs chargés des portefeuilles
• 29 oct. : 233,46 M de XRP ont quitté 5 portefeuilles chauds en 4 minutes ; également environ 970,5 K SOL, 44,2 M OP et 18 270 BTC
• Les attaquants ont utilisé EIP-7702 d’Ethereum et un outil d’IA interne ; le dernier transfert a eu lieu environ 4 h après le premier
• Environ 2,85 milliards de dollars gelés ou interceptés ; 98 % des jetons concernés ont été reconstitués à partir des fonds de l’entreprise (au 31 oct.)
Pourquoi c’est important : le maillon faible était le personnel et les outils internes, pas la blockchain. Des audits de sécurité indépendants sont prévus.
À suivre : de nouveaux gels, l’audit externe et la question de savoir si d’autres plateformes d’échange renforceront leurs processus de recrutement et la sécurité de leurs outils de développement.
Cours de Binance actuellement (10:05 ICT) :
$BTC $76,124 (-0,6 % sur 24 h)
$XRP $1.2505 (+0,3 %)
$SOL $90.76 (-1,1 %)
Que devraient changer en premier les plateformes d’échange : la conception des portefeuilles chauds, ou la vérification du personnel et les outils qu’il est autorisé à installer ?
#CryptoNews #Binance #ExchangeSecurity #BTC
