Le rapport préliminaire de Binance indique que les attaquants ont obtenu un accès non autorisé au service interne de signature des portefeuilles et ont transféré des actifs en exploitant le mécanisme d’autorisation EIP-7702. La plateforme affirme n’avoir constaté aucune fuite directe de clés privées de portefeuilles. Le FBI attribue quant à lui l’incident à une organisation liée à la Corée du Nord.
C’est encore plus inquiétant qu’un « vol de clés privées » : si la chaîne des autorisations internes est compromise, les pirates n’ont même pas besoin de dérober les clés privées. Il est bien sûr important que Binance s’engage à couvrir les pertes, mais les utilisateurs devraient plutôt se poser la question suivante : qu’une plateforme puisse assumer 6,3 milliards de dollars de pertes, est-ce une preuve de solidité ou le signe d’un risque de centralisation si important qu’il la rend impossible à faire tomber ?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告
C’est encore plus inquiétant qu’un « vol de clés privées » : si la chaîne des autorisations internes est compromise, les pirates n’ont même pas besoin de dérober les clés privées. Il est bien sûr important que Binance s’engage à couvrir les pertes, mais les utilisateurs devraient plutôt se poser la question suivante : qu’une plateforme puisse assumer 6,3 milliards de dollars de pertes, est-ce une preuve de solidité ou le signe d’un risque de centralisation si important qu’il la rend impossible à faire tomber ?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告
