【Nouveaux éléments dans l’affaire Binance : la source présumée serait l’ordinateur portable d’un ingénieur DevOps】
Mise à jour de Binance du 30 octobre : l’enquête préliminaire indique que l’attaquant aurait pu accéder au conteneur de services via l’ordinateur portable compromis d’un ingénieur DevOps et soumettre des transactions de retrait non autorisées. Aucune fuite de clés privées de portefeuilles n’a été détectée à ce stade. Binance estime l’impact à environ 6,3 milliards de dollars, dont près de 3 milliards ont été gelés sur la blockchain (environ 1,57 milliard d’USDT par Tether et 800 millions d’USDC par Circle). La plateforme s’est engagée à couvrir l’intégralité des pertes avec le fonds SAFU et ses propres fonds. Un compte rendu détaillé sera publié une fois l’enquête terminée.
Selon CoinDesk, le portefeuille chaud concerné figurait dans l’attestation de réserves du 1er octobre. D’après les données de l’époque, le transfert d’environ 204 500 ETH aurait fait tomber le taux de couverture des réserves en ETH à environ 94 %. L’instantané des réserves du 1er novembre mérite donc d’être suivi.
Conseils d’un point de vue technique pour éviter les pièges :
1. L’absence de fuite de clés privées ne signifie pas que tout est sûr : les postes de développement, les autorisations des conteneurs et les contrôles des retraits sont les maillons faibles ;
2. Méfiez-vous des tentatives d’hameçonnage se faisant passer pour le service client ou proposant une « indemnisation officielle » ; fiez-vous uniquement aux canaux officiels ;
3. Répartissez vos avoirs, ne les conservez pas tous sur une seule plateforme et, pour les montants importants, gardez-en la maîtrise vous-même et activez la liste blanche de retraits.
Cet événement vous incitera-t-il à réorganiser la répartition de vos fonds ? Parlons-en dans les commentaires.
$BNB $BTC $ETH
#币安 #安全事件 #PreuveDeReserves
Faites vos propres recherches (DYOR), ceci ne constitue pas un conseil en investissement.
Mise à jour de Binance du 30 octobre : l’enquête préliminaire indique que l’attaquant aurait pu accéder au conteneur de services via l’ordinateur portable compromis d’un ingénieur DevOps et soumettre des transactions de retrait non autorisées. Aucune fuite de clés privées de portefeuilles n’a été détectée à ce stade. Binance estime l’impact à environ 6,3 milliards de dollars, dont près de 3 milliards ont été gelés sur la blockchain (environ 1,57 milliard d’USDT par Tether et 800 millions d’USDC par Circle). La plateforme s’est engagée à couvrir l’intégralité des pertes avec le fonds SAFU et ses propres fonds. Un compte rendu détaillé sera publié une fois l’enquête terminée.
Selon CoinDesk, le portefeuille chaud concerné figurait dans l’attestation de réserves du 1er octobre. D’après les données de l’époque, le transfert d’environ 204 500 ETH aurait fait tomber le taux de couverture des réserves en ETH à environ 94 %. L’instantané des réserves du 1er novembre mérite donc d’être suivi.
Conseils d’un point de vue technique pour éviter les pièges :
1. L’absence de fuite de clés privées ne signifie pas que tout est sûr : les postes de développement, les autorisations des conteneurs et les contrôles des retraits sont les maillons faibles ;
2. Méfiez-vous des tentatives d’hameçonnage se faisant passer pour le service client ou proposant une « indemnisation officielle » ; fiez-vous uniquement aux canaux officiels ;
3. Répartissez vos avoirs, ne les conservez pas tous sur une seule plateforme et, pour les montants importants, gardez-en la maîtrise vous-même et activez la liste blanche de retraits.
Cet événement vous incitera-t-il à réorganiser la répartition de vos fonds ? Parlons-en dans les commentaires.
$BNB $BTC $ETH
#币安 #安全事件 #PreuveDeReserves
Faites vos propres recherches (DYOR), ceci ne constitue pas un conseil en investissement.