Binance a communiqué de nouveaux détails sur le déroulement de l’incident de sécurité survenu jeudi. La plateforme d’échange a déclaré que l’attaque avait commencé par l’intrusion dans l’ordinateur portable d’un employé et qu’elle avait été menée à bien par plusieurs autres points d’entrée découverts au fil de l’enquête. Dans des mises à jour publiées vendredi 30 octobre, Binance a indiqué n’avoir trouvé aucune preuve que les clés privées des portefeuilles aient été divulguées et que toutes les pertes des utilisateurs seraient intégralement couvertes.Une attaque en plusieurs étapes, et non une seule failleLes premières conclusions de Binance ont désigné l’ordinateur portable compromis d’un employé comme point de départ. L’enquête menée par la suite a révélé d’autres points de compromission, montrant que l’incident ne se limitait pas à un seul appareil. La plateforme d’échange a déclaré que l’attaque n’aurait pas pu être menée à bien depuis une seule machine et qu’aucun ingénieur, à lui seul, n’aurait pu utiliser ses autorisations pour déplacer les fonds « en un clic ». Le vol a impliqué un processus plus complexe en plusieurs étapes.