Un piratage massif a ébranlé Binance, mais l'histoire est différente de ce à quoi vous vous attendez.
Le piratage n'était pas dû au vol d'une seule clé privée.
Il a plutôt ciblé l'appareil d'un ingénieur DevOps pour accéder à un serveur interne.
L'attaquant a exploité habilement une faille dans le mécanisme de signature EIP-7702.
Il a envoyé 50 signatures simultanées au portefeuille Binance 14 en quelques secondes.
Cela lui a permis d'effectuer des retraits sans compromettre la clé du portefeuille elle-même.
Les estimations officielles indiquent un impact financier de 6,3 milliards de dollars.
Mais une intervention rapide a permis de geler 3 milliards de dollars.
Cela a été fait en coopération avec de grands partenaires comme Tether et Circle.
Ce qui signifie que la perte nette réelle est bien moindre.
La plateforme a pris des mesures immédiates pour maîtriser totalement la situation.
Celles-ci comprenaient la suspension temporaire de toutes les opérations de dépôt et de retrait.
Elle a également révoqué les autorisations des adresses touchées afin d'empêcher tout retrait supplémentaire.
Elle a coopéré avec les autorités et des sociétés d'analyse de la blockchain pour suivre les fonds.
Elle s'est engagée à couvrir toutes les pertes à l'aide du fonds d'urgence SAFU.#Hack