15 dollars, trois minutes et demie, 2,5 milliards de dollars envolés.
Bloomberg revient sur le piratage de Binance. Ce qui me glace le plus, c’est ceci : le pirate n’a dépensé qu’environ 15 dollars de frais pour ajouter une « autorisation par procuration » au portefeuille chaud de Binance sur Ethereum. Trois minutes et demie plus tard, une seule transaction a permis de dérober environ 2,5 milliards de dollars, soit 40 % du montant total volé. L’attaque a exploité la nouvelle fonctionnalité EIP-7702, conçue à l’origine pour rendre les portefeuilles plus pratiques.
Le rappel à retenir pour tout le monde : les autorisations et les signatures que vous avez déjà accordées dans votre portefeuille relèvent du même principe. Si une page inconnue vous demande de signer, ne le faites pas à la va-vite ; pensez à consulter régulièrement la page de gestion des autorisations et à supprimer celles dont vous n’avez plus besoin.
À quand remonte la dernière fois que vous avez nettoyé les autorisations de votre portefeuille ? De mon côté, je vais vérifier ça tout de suite.
Simple observation personnelle, ceci ne constitue pas un conseil en investissement.
$BNB $ETH
#朝鲜黑客 #SécuritéWeb3
Bloomberg revient sur le piratage de Binance. Ce qui me glace le plus, c’est ceci : le pirate n’a dépensé qu’environ 15 dollars de frais pour ajouter une « autorisation par procuration » au portefeuille chaud de Binance sur Ethereum. Trois minutes et demie plus tard, une seule transaction a permis de dérober environ 2,5 milliards de dollars, soit 40 % du montant total volé. L’attaque a exploité la nouvelle fonctionnalité EIP-7702, conçue à l’origine pour rendre les portefeuilles plus pratiques.
Le rappel à retenir pour tout le monde : les autorisations et les signatures que vous avez déjà accordées dans votre portefeuille relèvent du même principe. Si une page inconnue vous demande de signer, ne le faites pas à la va-vite ; pensez à consulter régulièrement la page de gestion des autorisations et à supprimer celles dont vous n’avez plus besoin.
À quand remonte la dernière fois que vous avez nettoyé les autorisations de votre portefeuille ? De mon côté, je vais vérifier ça tout de suite.
Simple observation personnelle, ceci ne constitue pas un conseil en investissement.
$BNB $ETH
#朝鲜黑客 #SécuritéWeb3
