$BTC
J’ai fini de décortiquer le rapport de Binance sur le piratage, et les détails sont encore plus hallucinants que je ne le pensais.
Tout a commencé en juin.
Un développeur qui travaillait sur des portefeuilles voulait télécharger un outil de programmation par IA. Il a cliqué sur un installateur piégé caché dans une publicité Google.
L’équipe de sécurité s’en est rendu compte à l’époque et a changé d’ordinateur, pensant que le problème était réglé.
Mais la deuxième vague d’attaque est passée inaperçue : elle a directement supprimé l’exécutable pyenv et laissé une porte dérobée.
Le 20 octobre, les hackers ont utilisé l’outil d’IA interne de Binance pour prendre le contrôle des portefeuilles de deux ingénieurs.
Le 29 octobre, vers 20 h, ils sont passés à l’action : en moins de quatre heures, ils ont empoché 6,3 milliards de dollars.
Pourquoi était-il impossible de les arrêter ? Le portefeuille chaud utilisait le MPC, et aucune clé privée ne pouvait révoquer d’un coup cette autorisation EIP-7702.
Ils ont regardé l’argent s’envoler pendant près de deux heures.
Le FBI a attribué l’attaque au groupe nord-coréen TraderTraitor.
Binance affirme avoir racheté 98 % des cryptos avec ses propres fonds ; 2,85 milliards de dollars ont été gelés ou interceptés.
Les 2 % restants sont des petites cryptos peu liquides, qu’ils rachètent progressivement.
Les retraits ont quasiment tous repris, et HYPE et APT ont aussi été débloqués hier.
Pour être honnête, le rapport est assez détaillé, mais il y a un point sur lequel je dois insister.
Le 31 octobre, il indiquait que 90 % avaient été récupérés, puis 95 % le 2 novembre.
Or, le rapport actuel affirme qu’on en était déjà à 98 % le 31 octobre.
Les chiffres ne concordent pas, et la méthode de calcul est un peu confuse. Je le note pour l’instant.
Les marchés, eux, n’ont pas attendu.
Le BTC est à 73 844 actuellement, et il est sur le point de retomber sur le niveau des 73 500.
L’ETH est à 2 086, le XRP à 1,0859 : même les 1,09 n’ont pas tenu.
La moyenne mobile à 200 jours est à 73 200. Si elle cède, on ira vraiment vers les 72 000.
Tant qu’on n’est pas repassé au-dessus des 75 000, le marché reste faible. Ne vous précipitez pas pour acheter la baisse.
Demain soir à 21 h 30, publication de l’IPC d’octobre. Évitez de prendre de trop grosses positions avant les chiffres.
Analyse personnelle, ceci ne constitue pas un conseil en investissement.
#币安
J’ai fini de décortiquer le rapport de Binance sur le piratage, et les détails sont encore plus hallucinants que je ne le pensais.
Tout a commencé en juin.
Un développeur qui travaillait sur des portefeuilles voulait télécharger un outil de programmation par IA. Il a cliqué sur un installateur piégé caché dans une publicité Google.
L’équipe de sécurité s’en est rendu compte à l’époque et a changé d’ordinateur, pensant que le problème était réglé.
Mais la deuxième vague d’attaque est passée inaperçue : elle a directement supprimé l’exécutable pyenv et laissé une porte dérobée.
Le 20 octobre, les hackers ont utilisé l’outil d’IA interne de Binance pour prendre le contrôle des portefeuilles de deux ingénieurs.
Le 29 octobre, vers 20 h, ils sont passés à l’action : en moins de quatre heures, ils ont empoché 6,3 milliards de dollars.
Pourquoi était-il impossible de les arrêter ? Le portefeuille chaud utilisait le MPC, et aucune clé privée ne pouvait révoquer d’un coup cette autorisation EIP-7702.
Ils ont regardé l’argent s’envoler pendant près de deux heures.
Le FBI a attribué l’attaque au groupe nord-coréen TraderTraitor.
Binance affirme avoir racheté 98 % des cryptos avec ses propres fonds ; 2,85 milliards de dollars ont été gelés ou interceptés.
Les 2 % restants sont des petites cryptos peu liquides, qu’ils rachètent progressivement.
Les retraits ont quasiment tous repris, et HYPE et APT ont aussi été débloqués hier.
Pour être honnête, le rapport est assez détaillé, mais il y a un point sur lequel je dois insister.
Le 31 octobre, il indiquait que 90 % avaient été récupérés, puis 95 % le 2 novembre.
Or, le rapport actuel affirme qu’on en était déjà à 98 % le 31 octobre.
Les chiffres ne concordent pas, et la méthode de calcul est un peu confuse. Je le note pour l’instant.
Les marchés, eux, n’ont pas attendu.
Le BTC est à 73 844 actuellement, et il est sur le point de retomber sur le niveau des 73 500.
L’ETH est à 2 086, le XRP à 1,0859 : même les 1,09 n’ont pas tenu.
La moyenne mobile à 200 jours est à 73 200. Si elle cède, on ira vraiment vers les 72 000.
Tant qu’on n’est pas repassé au-dessus des 75 000, le marché reste faible. Ne vous précipitez pas pour acheter la baisse.
Demain soir à 21 h 30, publication de l’IPC d’octobre. Évitez de prendre de trop grosses positions avant les chiffres.
Analyse personnelle, ceci ne constitue pas un conseil en investissement.
#币安
