BINANCE A RÉVÉLÉ COMMENT L’ATTAQUE DU 29 OCTOBRE S’EST DÉROULÉE. ET LES DÉTAILS SONT UN SIGNAL D’ALARME POUR TOUTE L’INDUSTRIE DE LA CRYPTO.
La mise à jour de l’enquête de Binance, publiée le 3 novembre, a révélé qu’il ne s’agissait pas simplement d’un piratage crypto traditionnel.
Selon le rapport, les attaquants ont utilisé de faux entretiens d’embauche, des logiciels malveillants et des accès compromis d’employés pour pénétrer dans les systèmes internes.
Voici ce que nous avons appris :
1. Comment tout a commencé
Les attaquants auraient ciblé des employés à l’aide de logiciels malveillants et de faux entretiens d’embauche, compromettant finalement leurs appareils et leurs identifiants internes.
2. Comment les attaquants ont accédé aux opérations des portefeuilles
Ils ont exploité des accès internes compromis et détourné le mécanisme d’autorisation EIP-7702 d’Ethereum afin d’obtenir des droits d’exécution non autorisés sur un portefeuille chaud de Binance.
3. Ce qui a été touché
Binance a fait état d’environ 6,34 milliards de dollars d’actifs numériques touchés, dont $NVDAB $XRP , $SOL
4. Les efforts de récupération de Binance
Au 31 octobre, Binance indiquait qu’environ 2,85 milliards de dollars avaient été gelés ou interceptés et que 98 % des actifs en jetons touchés avaient été reconstitués.
5. Qui était derrière cette attaque ?
Binance a indiqué que le FBI avait attribué l’incident à la Corée du Nord (RPDC).
6. Que se passe-t-il maintenant ?
Binance affirme avoir reconstruit les systèmes de portefeuilles touchés, remplacé les appareils compromis, renforcé les contrôles d’accès et lancé un audit indépendant de cybersécurité.
MON AVIS :
La principale leçon à retenir, c’est que la sécurité dans le secteur crypto va bien au-delà de la protection des clés privées.
Un faux entretien d’embauche, un seul téléchargement malveillant ou des identifiants d’employé compromis peuvent représenter une menace sérieuse pour tout un écosystème financier.
Je pense que les priorités sont désormais la transparence, la vérification indépendante, le renforcement des infrastructures de sécurité et la protection continue des actifs des utilisateurs.
Un incident comme celui-ci devrait inciter chaque plateforme d’échange à revoir sa sécurité de fond en comble.
Qu’est-ce qui vous préoccupe le plus : la sécurité des employés, les vulnérabilités liées à l’IA ou la protection des portefeuilles chauds ?
Parlons-en. #USMidterms-WhatAreMarketsExpecting? #BinanceReopensWithdrawalsForMoreAssets
La mise à jour de l’enquête de Binance, publiée le 3 novembre, a révélé qu’il ne s’agissait pas simplement d’un piratage crypto traditionnel.
Selon le rapport, les attaquants ont utilisé de faux entretiens d’embauche, des logiciels malveillants et des accès compromis d’employés pour pénétrer dans les systèmes internes.
Voici ce que nous avons appris :
1. Comment tout a commencé
Les attaquants auraient ciblé des employés à l’aide de logiciels malveillants et de faux entretiens d’embauche, compromettant finalement leurs appareils et leurs identifiants internes.
2. Comment les attaquants ont accédé aux opérations des portefeuilles
Ils ont exploité des accès internes compromis et détourné le mécanisme d’autorisation EIP-7702 d’Ethereum afin d’obtenir des droits d’exécution non autorisés sur un portefeuille chaud de Binance.
3. Ce qui a été touché
Binance a fait état d’environ 6,34 milliards de dollars d’actifs numériques touchés, dont $NVDAB $XRP , $SOL
4. Les efforts de récupération de Binance
Au 31 octobre, Binance indiquait qu’environ 2,85 milliards de dollars avaient été gelés ou interceptés et que 98 % des actifs en jetons touchés avaient été reconstitués.
5. Qui était derrière cette attaque ?
Binance a indiqué que le FBI avait attribué l’incident à la Corée du Nord (RPDC).
6. Que se passe-t-il maintenant ?
Binance affirme avoir reconstruit les systèmes de portefeuilles touchés, remplacé les appareils compromis, renforcé les contrôles d’accès et lancé un audit indépendant de cybersécurité.
MON AVIS :
La principale leçon à retenir, c’est que la sécurité dans le secteur crypto va bien au-delà de la protection des clés privées.
Un faux entretien d’embauche, un seul téléchargement malveillant ou des identifiants d’employé compromis peuvent représenter une menace sérieuse pour tout un écosystème financier.
Je pense que les priorités sont désormais la transparence, la vérification indépendante, le renforcement des infrastructures de sécurité et la protection continue des actifs des utilisateurs.
Un incident comme celui-ci devrait inciter chaque plateforme d’échange à revoir sa sécurité de fond en comble.
Qu’est-ce qui vous préoccupe le plus : la sécurité des employés, les vulnérabilités liées à l’IA ou la protection des portefeuilles chauds ?
Parlons-en. #USMidterms-WhatAreMarketsExpecting? #BinanceReopensWithdrawalsForMoreAssets
