Pirates inconnus đŽââ ïžvs Binance : la bataille qui a secouĂ© le monde des cryptomonnaies ! Le piratage qui a failli faire faillite la plateforme
L'un des cas de piratage les plus cĂ©lĂšbres subi par "Binance", la plus grande plateforme d'Ă©change de cryptomonnaies au monde, a eu lieu en mai 2019, oĂč des cryptomonnaies d'une valeur d'environ 40 millions de dollars ont Ă©tĂ© volĂ©es.
DĂ©tails du piratage de Binance 2019 :
- Date de l'incident : 7 mai 2019.
- Montant volé : 7,070 bitcoins (équivalent à ~40 millions de dollars à l'époque).
- Cryptomonnaies touchées : uniquement le bitcoin (BTC).
- Méthode : Les pirates ont utilisé la technique de "phishing et de logiciels malveillants" pour obtenir les clés d'accÚs aux portefeuilles chauds (Hot Wallets) de la plateforme.
Comment le piratage s'est-il produit ?
1. Vol de clés API et d'authentification à deux facteurs (2FA) :
- Les pirates ont pu obtenir les identifiants de connexion de certains grands utilisateurs (probablement via des attaques de phishing ou des logiciels espions).
- Ils ont utilisé ces données pour effectuer des retraits massifs.
2. Exploitation des portefeuilles chauds :
- Binance conservait une petite proportion de ses actifs dans des portefeuilles chauds (connectés à Internet) pour faciliter le trading rapide.
- Les pirates ont ciblĂ© ce portefeuille car il est le plus susceptible d'ĂȘtre piratĂ© par rapport aux portefeuilles froids (hors ligne).
3. Retraits successifs :
- Plusieurs retraits importants ont été effectués en quelques minutes, les pirates ayant réussi à transférer 7,070 BTC vers des adresses inconnues.
RĂ©action de Binance :
- La plateforme a suspendu tous les retraits et dépÎts pendant une semaine.
- Compensation des victimes : "Changpeng Zhao" (CZ), le fondateur de Binance, a annoncé que la plateforme couvrirait les pertes avec ses propres fonds via son fonds d'assurance (SAFU).
- Amélioration de la sécurité : Binance a renforcé par la suite ses mesures de sécurité, telles que :
- Augmentation de l'utilisation du stockage Ă froid (Cold Storage).
- Renforcer les systÚmes de détection des intrusions.
Que s'est-il passé avec les bitcoins volés ?
- Les pirates ont tenté de blanchir de l'argent en mélangeant des cryptomonnaies (Coin Mixing) et en les fragmentant, mais certaines ont été suivies.
- à ce jour, l'identité des pirates n'est pas connue, mais certains analystes attribuent l'attaque à des groupes de piratage organisés.
Leçon à retenir :
- MĂȘme les plus grandes plateformes ne sont pas Ă l'abri des piratages.
- Il est préférable de stocker des cryptomonnaies dans des portefeuilles froids hors ligne (comme : Ledger ou Trezor) plutÎt que de les laisser sur des plateformes.
> Voulez-vous en savoir plus sur d'autres piratages célÚbres comme MT. Gox ou Poly Network ?