NurPhoto / GettyImages
Binance, la plus grande plateforme d’échange de cryptomonnaies au monde en volume de transactions au comptant, a mis en garde les utilisateurs d’iPhone contre une faille de sécurité. Cet avertissement intervient quelques jours après une cyberattaque qui a touché des milliards de dollars d’actifs numériques détenus par la plateforme.
Le 29 octobre, Binance a subi une cyberattaque massive qui a touché environ 6,34 milliards de dollars d’actifs numériques.
Désormais, elle a signalé une autre menace pour la sécurité, susceptible d’exposer des informations privées des utilisateurs de cryptomonnaies.
Comment des pirates ont-ils dérobé 6,3 milliards de dollars à Binance en une vingtaine de minutes (3:39)
L’avertissement de Binance aux détenteurs de cryptomonnaies utilisant des iPhone
Dans un avertissement publié le 10 novembre, Binance a alerté les utilisateurs d’Apple au sujet d’une vulnérabilité iOS appelée worse_query, qui pourrait permettre à des applications malveillantes d’accéder aux fichiers liés à d’autres applications.
Le chercheur a décrit cette vulnérabilité comme une « évasion du bac à sable », c’est-à-dire qu’une application malveillante pourrait contourner les barrières de sécurité conçues pour empêcher les applications d’accéder aux données des autres.
Une application malveillante exploitant cette faille pourrait potentiellement exposer les phrases de récupération de portefeuilles crypto, les clés privées et les identifiants de connexion, si ces fichiers sont accessibles sur un appareil vulnérable.
À lire aussi dans TheStreet Roundtable
La victoire écrasante des démocrates fait vaciller les actifs liés à Trump
Le bitcoin et les actions plongent dans leur plus forte dégringolade depuis le jour de la Libération
Circle dépasse largement les prévisions du troisième trimestre, tandis que ses effectifs diminuent de 5 %
La portée de cette menace est estimée importante, puisqu’environ un smartphone actif sur quatre dans le monde est un iPhone.
Binance indique que la faille concerne iOS et n’est pas propre à son application. Le risque pour chaque utilisateur dépend de la possibilité qu’une application malveillante atteigne son appareil et y trouve des fichiers accessibles.
D’après le dépôt GitHub d’un chercheur, la vulnérabilité semble toucher une gamme plus large de versions d’iOS, bien que la preuve de concept publiée nécessite une configuration supplémentaire pour fonctionner.
À ce jour, ni Binance ni le chercheur n’ont signalé d’attaques ou de vols liés à cette vulnérabilité, et aucune application de portefeuille en particulier n’a été identifiée comme étant exposée, selon The Hacker News.
Ce que les utilisateurs d’Apple doivent faire
Binance a conseillé aux utilisateurs de supprimer les applications téléchargées depuis des sources non fiables et d’installer les mises à jour officielles d’iOS et des applications.
Les utilisateurs qui pensent que leurs appareils ont été compromis devraient créer de nouveaux portefeuilles sur des appareils sains, y transférer leurs actifs et réinitialiser leurs sessions de connexion actives.
Entre-temps, Apple a publié iOS 27.2.1 et iOS 26.7.3 le 9 novembre, corrigeant plusieurs problèmes de sécurité. Toutefois, les notes de version d’Apple ne confirment pas si l’une ou l’autre de ces mises à jour corrige la vulnérabilité worse_query.
L’attaque contre Binance
L’attaque contre Binance, révélée par l’entreprise au début de la semaine dernière, impliquait des ordinateurs d’employés compromis.
À l’aide de ces ordinateurs, les attaquants ont réussi à accéder au service interne de signature de portefeuilles de la plateforme d’échange et à lancer des transactions non autorisées.
Binance a déclaré avoir mis de côté des fonds plus que suffisants pour couvrir les pertes et qu’elle en assumerait les conséquences financières. Selon son rapport du 3 novembre, des actifs d’une valeur d’environ 2,85 milliards de dollars avaient été gelés ou interceptés, sous réserve de rapprochements et de l’évolution des cours du marché.
Le classement Roundtable 100
Si vous suivez notre couverture des marchés, ne manquez pas le Roundtable 100. Mis à jour chaque vendredi, ce classement répertorie les 100 actions technologiques les plus intéressantes pour les investisseurs, y compris les actifs numériques. Consultez le dernier classement RTB 100 sur roundtable100.com.
À lire aussi : les pirates de Binance se tournent vers les memecoins d’Elon Musk pour dissimuler 6,3 milliards de dollars