Le 29 octobre, la crypto a subi deux piratages en une soirée. Et aucun n’a compromis la blockchain.
Binance : environ 6,3 milliards de dollars dérobés sur des portefeuilles chauds répartis sur 10 réseaux. Un record historique ; le précédent était celui de Bybit, avec 1,5 milliard de dollars.
Polymarket : environ 2,7 millions de dollars dérobés sur plus de 700 comptes.
Un écart de plus de 2 000 fois. Le mécanisme était le même.
Polymarket : le script d’un sous-traitant, qui devait seulement mesurer la vitesse du site, a été remplacé. Dans le navigateur, il a obtenu les droits du site lui-même et a vendu les positions des utilisateurs.
Binance : selon la première version de la plateforme, l’ordinateur portable d’un ingénieur DevOps a été piraté, puis un conteneur de service chargé des retraits a été compromis par son intermédiaire. D’autres points d’entrée ont ensuite été découverts.
La cryptographie a tenu bon. Les contrats intelligents aussi. Mais pas l’ordinateur portable ni le script d’analyse.
À l’heure actuelle : environ 3 milliards de dollars sont gelés, les pistes mènent au groupe nord-coréen TraderTraitor, et Binance promet de couvrir toutes les pertes. $BNB a chuté de 8 % en une journée.
Conseil pratique. Après ce genre de piratage, les escrocs lancent une vague de fausses « indemnisations » : faux sites, e-mails prétendument envoyés par le « support Binance ». Ce sont les portefeuilles de la plateforme qui ont été touchés, pas vos soldes. Il n’existe aucune demande d’indemnisation. Tout lien « pour recevoir un paiement » est un deuxième piratage. Le vôtre, cette fois.
Après cette soirée, garderez-vous davantage de fonds sur une plateforme ou dans un portefeuille froid ? Pourquoi ?
Binance : environ 6,3 milliards de dollars dérobés sur des portefeuilles chauds répartis sur 10 réseaux. Un record historique ; le précédent était celui de Bybit, avec 1,5 milliard de dollars.
Polymarket : environ 2,7 millions de dollars dérobés sur plus de 700 comptes.
Un écart de plus de 2 000 fois. Le mécanisme était le même.
Polymarket : le script d’un sous-traitant, qui devait seulement mesurer la vitesse du site, a été remplacé. Dans le navigateur, il a obtenu les droits du site lui-même et a vendu les positions des utilisateurs.
Binance : selon la première version de la plateforme, l’ordinateur portable d’un ingénieur DevOps a été piraté, puis un conteneur de service chargé des retraits a été compromis par son intermédiaire. D’autres points d’entrée ont ensuite été découverts.
La cryptographie a tenu bon. Les contrats intelligents aussi. Mais pas l’ordinateur portable ni le script d’analyse.
À l’heure actuelle : environ 3 milliards de dollars sont gelés, les pistes mènent au groupe nord-coréen TraderTraitor, et Binance promet de couvrir toutes les pertes. $BNB a chuté de 8 % en une journée.
Conseil pratique. Après ce genre de piratage, les escrocs lancent une vague de fausses « indemnisations » : faux sites, e-mails prétendument envoyés par le « support Binance ». Ce sont les portefeuilles de la plateforme qui ont été touchés, pas vos soldes. Il n’existe aucune demande d’indemnisation. Tout lien « pour recevoir un paiement » est un deuxième piratage. Le vôtre, cette fois.
Après cette soirée, garderez-vous davantage de fonds sur une plateforme ou dans un portefeuille froid ? Pourquoi ?
