Avant la clôture de ce soir, parlons d’un détail qui me donne froid dans le dos.
De nouveaux éléments sont venus compléter aujourd’hui la version officielle du piratage de Binance.
Il ne s’agissait pas d’une faille sophistiquée sur la blockchain.
Un ingénieur a été contacté en septembre par quelqu’un sur une plateforme de recrutement réputée.
Cette personne lui a envoyé un exercice de programmation à télécharger.
L’exercice contenait un cheval de Troie.
Plus tôt, en juin, un incident avait aussi impliqué la modification de Homebrew.
Voici les mots exacts du co-PDG de Binance : cette attaque se préparait depuis plusieurs mois.
Plus j’y pense, plus je me dis que c’est là le point qui devrait tous nous alerter.
Les attaquants ne se précipitent pas : ils passent d’abord des mois à s’infiltrer dans votre quotidien professionnel.
Puis, quand vous baissez la garde, un seul téléchargement suffit.
Alors, arrêtez de croire que seuls les autres se font pirater.
Les habitudes de sécurité que vous pensez avoir pourraient simplement ne pas encore avoir attiré l’attention des pirates.
La gestion des clés privées des plateformes d’échange, l’environnement informatique des employés, chaque téléchargement qui semble normal : tout cela constitue une surface d’attaque.
Cet incident m’a aussi amené à me poser à nouveau une question :
On laisse son argent sur une plateforme d’échange pour plus de commodité, mais le prix à payer, c’est de confier sa confiance aux contrôles internes d’autrui.
Si ces contrôles sont compromis pendant des mois avant que cela ne soit détecté, même une promesse d’indemnisation rapide ne peut réparer la brèche de confiance créée pendant ces quelques jours.
Pour ma part, je n’ai pas changé mes habitudes :
Je ne laisse pas de grosses sommes au même endroit sur le long terme, et je ne fais l’impasse sur aucune de ces étapes contraignantes : liste blanche d’adresses de retrait, double authentification, etc.
Et vous ? Après cet incident, allez-vous changer votre façon de conserver vos fonds ?
Dites-nous dans les commentaires quel maillon vous craignez le plus de voir céder 👇
$BTC $BNB
#市场观察 #Sécurité
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) ; le trading comporte des risques.
De nouveaux éléments sont venus compléter aujourd’hui la version officielle du piratage de Binance.
Il ne s’agissait pas d’une faille sophistiquée sur la blockchain.
Un ingénieur a été contacté en septembre par quelqu’un sur une plateforme de recrutement réputée.
Cette personne lui a envoyé un exercice de programmation à télécharger.
L’exercice contenait un cheval de Troie.
Plus tôt, en juin, un incident avait aussi impliqué la modification de Homebrew.
Voici les mots exacts du co-PDG de Binance : cette attaque se préparait depuis plusieurs mois.
Plus j’y pense, plus je me dis que c’est là le point qui devrait tous nous alerter.
Les attaquants ne se précipitent pas : ils passent d’abord des mois à s’infiltrer dans votre quotidien professionnel.
Puis, quand vous baissez la garde, un seul téléchargement suffit.
Alors, arrêtez de croire que seuls les autres se font pirater.
Les habitudes de sécurité que vous pensez avoir pourraient simplement ne pas encore avoir attiré l’attention des pirates.
La gestion des clés privées des plateformes d’échange, l’environnement informatique des employés, chaque téléchargement qui semble normal : tout cela constitue une surface d’attaque.
Cet incident m’a aussi amené à me poser à nouveau une question :
On laisse son argent sur une plateforme d’échange pour plus de commodité, mais le prix à payer, c’est de confier sa confiance aux contrôles internes d’autrui.
Si ces contrôles sont compromis pendant des mois avant que cela ne soit détecté, même une promesse d’indemnisation rapide ne peut réparer la brèche de confiance créée pendant ces quelques jours.
Pour ma part, je n’ai pas changé mes habitudes :
Je ne laisse pas de grosses sommes au même endroit sur le long terme, et je ne fais l’impasse sur aucune de ces étapes contraignantes : liste blanche d’adresses de retrait, double authentification, etc.
Et vous ? Après cet incident, allez-vous changer votre façon de conserver vos fonds ?
Dites-nous dans les commentaires quel maillon vous craignez le plus de voir céder 👇
$BTC $BNB
#市场观察 #Sécurité
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) ; le trading comporte des risques.