Première qualification officielle de l’incident de sécurité de Binance : l’attaque semble davantage viser la chaîne d’exploitation et de signature
Suivi de l’incident de sécurité ⑫ — récapitulatif de la position officielle à ce jour :
1️⃣ Comment l’attaque a-t-elle eu lieu ? (préliminaire)
L’enquête initiale pointe vers le scénario suivant : ordinateur portable d’un ingénieur DevOps compromis → prise de contrôle d’un conteneur de service → soumission de retraits non autorisés.
Les responsables soulignent qu’il n’existe pour l’instant aucune preuve de fuite des clés privées des portefeuilles. Autrement dit, il semble davantage s’agir d’une compromission de la chaîne d’exploitation et de signature, et non d’un vol des clés des portefeuilles chauds ou froids.
2️⃣ Quel est le montant des pertes ? (chiffres officiels)
L’impact total est estimé à environ $6.3B ; environ $3B ont déjà été gelés sur la chaîne.
À noter : il s’agit du « montant de l’impact », et non de la « perte nette finale » ; le montant gelé pourrait encore évoluer.
Un compte spécialisé dans les données on-chain avait précédemment avancé un montant >$5.8B. Il faut présenter ce chiffre à côté des $6.3B officiels, sans les confondre ni les fusionner en un seul montant.
3️⃣ Conséquences pour les utilisateurs
Les dépôts et les retraits sont actuellement suspendus ; les autorisations des adresses affectées ont été révoquées et les autorités coopèrent dans le cadre de l’enquête.
Les fonds SAFU et ceux de l’entreprise couvrent intégralement les pertes : « les fonds des utilisateurs sont en sécurité ».
Un bilan technique sera publié après l’incident et le PoR sera mis à jour.
$BNB
#币安 #安全事件 #官方定性 #Sécurité des actifs
Suivi de l’incident de sécurité ⑫ — récapitulatif de la position officielle à ce jour :
1️⃣ Comment l’attaque a-t-elle eu lieu ? (préliminaire)
L’enquête initiale pointe vers le scénario suivant : ordinateur portable d’un ingénieur DevOps compromis → prise de contrôle d’un conteneur de service → soumission de retraits non autorisés.
Les responsables soulignent qu’il n’existe pour l’instant aucune preuve de fuite des clés privées des portefeuilles. Autrement dit, il semble davantage s’agir d’une compromission de la chaîne d’exploitation et de signature, et non d’un vol des clés des portefeuilles chauds ou froids.
2️⃣ Quel est le montant des pertes ? (chiffres officiels)
L’impact total est estimé à environ $6.3B ; environ $3B ont déjà été gelés sur la chaîne.
À noter : il s’agit du « montant de l’impact », et non de la « perte nette finale » ; le montant gelé pourrait encore évoluer.
Un compte spécialisé dans les données on-chain avait précédemment avancé un montant >$5.8B. Il faut présenter ce chiffre à côté des $6.3B officiels, sans les confondre ni les fusionner en un seul montant.
3️⃣ Conséquences pour les utilisateurs
Les dépôts et les retraits sont actuellement suspendus ; les autorisations des adresses affectées ont été révoquées et les autorités coopèrent dans le cadre de l’enquête.
Les fonds SAFU et ceux de l’entreprise couvrent intégralement les pertes : « les fonds des utilisateurs sont en sécurité ».
Un bilan technique sera publié après l’incident et le PoR sera mis à jour.
$BNB
#币安 #安全事件 #官方定性 #Sécurité des actifs
