Le vol de 6,34 milliards de dollars chez Binance a été entièrement remboursé, mais le déroulement de l’affaire donne froid dans le dos 👍👍
L’annonce est tombée hier soir : le trou de 6,34 milliards de dollars a été comblé avec les fonds propres et le fonds SAFU. Les utilisateurs n’ont pas eu à débourser un centime, et un nouveau PoR a été publié.
Mais la façon dont les fonds ont été dérobés mérite davantage d’attention que le montant du vol.
Ces types ont préparé leur coup pendant quatre mois. En juin, ils ont d’abord infecté l’ordinateur d’un ingénieur. En septembre, un faux recruteur l’a contacté pour un « entretien à distance ». Au deuxième entretien, il lui a demandé de faire un « exercice » qui dissimulait un code malveillant. En octobre, ils se sont servis d’un outil d’IA interne comme tremplin pour accéder au service de signature des portefeuilles. La nuit de l’attaque, ils ont directement utilisé EIP-7702 pour déléguer au contrat des pirates le contrôle des opérations du portefeuille chaud. Même en suspendant les retraits, Binance ne pouvait pas les arrêter : l’autorisation sur la blockchain avait déjà pris effet.
Le blanchiment était tout aussi spectaculaire : 20 000 adresses et 65 000 transferts en une semaine, avec un changement toutes les 30 secondes.
Franchement, après avoir lu ça, une seule chose me vient à l’esprit : bien protéger sa clé privée ne suffit pas à garantir sa sécurité. Si quelqu’un vous dérobe vos droits de signature, c’est comme si vous aviez tout perdu. Évitez de garder de grosses sommes dans un portefeuille chaud et utilisez la signature matérielle quand c’est possible. Ne connectez pas votre portefeuille à des liens inconnus, ne lancez pas les « exercices » demandés en entretien et, si une fenêtre d’approbation apparaît, faites une pause de trois secondes.
Rappel de sécurité, sans lien avec une quelconque recommandation de plateforme
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO
L’annonce est tombée hier soir : le trou de 6,34 milliards de dollars a été comblé avec les fonds propres et le fonds SAFU. Les utilisateurs n’ont pas eu à débourser un centime, et un nouveau PoR a été publié.
Mais la façon dont les fonds ont été dérobés mérite davantage d’attention que le montant du vol.
Ces types ont préparé leur coup pendant quatre mois. En juin, ils ont d’abord infecté l’ordinateur d’un ingénieur. En septembre, un faux recruteur l’a contacté pour un « entretien à distance ». Au deuxième entretien, il lui a demandé de faire un « exercice » qui dissimulait un code malveillant. En octobre, ils se sont servis d’un outil d’IA interne comme tremplin pour accéder au service de signature des portefeuilles. La nuit de l’attaque, ils ont directement utilisé EIP-7702 pour déléguer au contrat des pirates le contrôle des opérations du portefeuille chaud. Même en suspendant les retraits, Binance ne pouvait pas les arrêter : l’autorisation sur la blockchain avait déjà pris effet.
Le blanchiment était tout aussi spectaculaire : 20 000 adresses et 65 000 transferts en une semaine, avec un changement toutes les 30 secondes.
Franchement, après avoir lu ça, une seule chose me vient à l’esprit : bien protéger sa clé privée ne suffit pas à garantir sa sécurité. Si quelqu’un vous dérobe vos droits de signature, c’est comme si vous aviez tout perdu. Évitez de garder de grosses sommes dans un portefeuille chaud et utilisez la signature matérielle quand c’est possible. Ne connectez pas votre portefeuille à des liens inconnus, ne lancez pas les « exercices » demandés en entretien et, si une fenêtre d’approbation apparaît, faites une pause de trois secondes.
Rappel de sécurité, sans lien avec une quelconque recommandation de plateforme
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO