Une enquête interne sur le piratage dont la plateforme Binance a été victime a révélé que l’attaque n’avait pas commencé par une faille complexe, mais par une seule autorisation parmi des dizaines liées aux portefeuilles du réseau $ETH. Selon la plateforme, l’une des cinquante autorisations sur le réseau Ethereum était la clé qui a permis de pirater un portefeuille chaud.
La plateforme a indiqué que l’impact financier de l’incident s’élevait à 6,3 milliards de dollars, un montant qui place cet événement parmi les plus importants qu’ait connus le marché en termes de dommages déclarés.
En revanche, la plateforme a indiqué être parvenue à geler environ 3 milliards de dollars, ce qui signifie qu’une grande partie des fonds liés au piratage a été contenue ou immobilisée.
Il est frappant de constater que cet incident met en lumière un point sensible de l’architecture des portefeuilles chauds : les autorisations et les permissions accordées aux portefeuilles peuvent devenir une porte dérobée si elles ne sont pas gérées avec précision, même si le reste des mesures de sécurité est fiable.
Plusieurs détails restent incertains, notamment la manière exacte dont l’autorisation a été exploitée, le moment où l’incident a été découvert et le processus de récupération des fonds gelés. Aucun détail supplémentaire n’a encore été communiqué pour éclaircir définitivement ces points.
La question essentielle dans ce genre d’incident demeure : des audits réguliers des autorisations suffisent-ils à empêcher que le scénario se reproduise, ou est-il devenu urgent de repenser dès le départ la manière dont les droits d’accès sont accordés ?
Cliquez $ETH pour trader
$ETH
D’autres t’ont devancé et suivent déjà. Passe sur mon profil et suis ceux qui lisent l’actualité avant qu’elle ne fasse le tour.