seguridad

L’écosystème crypto a vécu des heures de tension extrême après la confirmation de l’un des plus grands piratages de l’histoire, pour un montant estimé à environ 6,3 milliards de dollars. Les alarmes se sont déclenchées après des mouvements inhabituels et le PDG lui-même, @Richard Teng , a immédiatement pris la parole.
🔍 Ce qu’il faut savoir :
Il s’agissait d’une faille dans l’un des portefeuilles spécifiques de l’infrastructure.

Plusieurs émetteurs, comme Tether et Circle, ont rapidement réagi en gelant les fonds concernés.

Le marché a réagi par une baisse temporaire du Bitcoin sous les 77 000 $, mais la stabilité opérationnelle devrait être rétablie.

Sur le marché P2P vénézuélien, le problème ne vient pas toujours du prix. Parfois, l’offre n’apparaît pas ; d’autres fois, elle apparaît, mais ne correspond pas à ce qu’elle semble être : une annonce qui se présente comme une transaction directe entre particuliers, mais qui dissimule un intermédiaire, des conditions externes ou un processus en dehors du carnet d’ordres.
Les faits concrets
• Si une offre n’apparaît pas, vérifiez d’abord les filtres de devise, la fourchette de montant, le mode de paiement et le statut du compte, avant de conclure qu’il n’y a pas de contrepartie.
• Méfiez-vous des annonces qui vous invitent à conclure la transaction en dehors du marché P2P : cette pratique vous prive de la protection de la plateforme.

Le coffre-fort a tenu bon. C’est l’idée que Marta Ambor développe dans sa chronique pour Territorio Blockchain à propos du vol d’environ 6,3 milliards de dollars chez Binance, le 29 octobre, soit plus de quatre fois le montant dérobé à Bybit en février 2025.
Les plateformes d’échange conservent la majeure partie des fonds dans des portefeuilles froids, déconnectés d’Internet, et utilisent des portefeuilles chauds à signature automatique pour traiter les retraits instantanément. L’attaquant n’a pas touché aux portefeuilles froids. Selon Binance, il est passé par l’ordinateur portable d’un ingénieur, a accédé à un service interne et a ordonné des retraits que personne n’avait autorisés. L’entreprise affirme qu’aucune clé privée n’a été divulguée. TRM Labs estime que la machine qui signait les opérations obéissait à l’attaquant et attribue l’attaque, avec un degré élevé de confiance, à TraderTraitor, un groupe lié à la Corée du Nord. Binance ne l’a pas confirmé.

Le jeudi 29 octobre, 6,3 milliards de dollars ont quitté Binance en une vingtaine de minutes, soit quatre fois plus que la somme emportée lors de l’attaque contre Bybit. Dans le dernier direct de Territorio Blockchain, je reviens sur ce que l’on sait à ce jour.
Ce que je raconte dans la vidéo :
• Comment tout a commencé : selon Binance elle-même, avec l’ordinateur portable d’un employé
• Ce qu’est un portefeuille chaud et pourquoi, puisqu’il est connecté à Internet, il concentre une grande partie du risque opérationnel d’une plateforme d’échange
• Qui est mis en cause : TRM Labs pointe du doigt la Corée du Nord

Un écran sans frais peut sembler correspondre à une simple connexion. Pourtant, certaines signatures permettent d’enregistrer ultérieurement une autorisation de dépense de jetons. Comprendre le message importe davantage que de voir « gas : 0 ».
Signer et enregistrer sont deux étapes distinctes
Sur Ethereum, $ETH sert à payer le gas. En signant un message hors chaîne, vous n’envoyez pas cette transaction à ce moment-là.
Pour les jetons compatibles, ERC-2612 permet à une signature de définir ultérieurement une limite de dépense, appelée allowance. Une autre adresse peut la soumettre au contrat au moyen d’une transaction. Le fait de ne pas payer de gas lors de la signature n’empêche pas cet usage ultérieur.