Je viens de lire un résumé de la dernière annonce de Binance : 6,3 milliards de dollars ont été volés. Il ne s’agit pas d’une fuite de clé privée, mais du contournement de l’autorisation d’exécution du portefeuille chaud $BNB
1️⃣ Point d’entrée : un ordinateur portable compromis, puis d’autres points d’intrusion ont été découverts
2️⃣ Méthode : exploitation d’EIP-7702 pour permettre à l’attaquant d’exécuter des opérations sur la chaîne depuis le portefeuille chaud, sans passer par la procédure d’approbation habituelle
3️⃣ Pendant l’attaque, un mécanisme d’autodestruction a été utilisé pour supprimer les outils et les traces ; environ 3 milliards ont été gelés, près de 80 % des pertes ont été compensées et les retraits sont suspendus
Mon avis : ce que les petits investisseurs doivent surtout retenir, c’est de ne pas laisser tout leur argent à la portée d’une seule autorisation. Pour ma part, je ne garde qu’environ 40 U dans mon portefeuille et je révoque les autorisations dès que j’ai fini de les utiliser.
À quelle fréquence vérifiez-vous les autorisations de votre portefeuille ?
#币安 #市场波动 $BTC
Ceci ne constitue pas un conseil en investissement
1️⃣ Point d’entrée : un ordinateur portable compromis, puis d’autres points d’intrusion ont été découverts
2️⃣ Méthode : exploitation d’EIP-7702 pour permettre à l’attaquant d’exécuter des opérations sur la chaîne depuis le portefeuille chaud, sans passer par la procédure d’approbation habituelle
3️⃣ Pendant l’attaque, un mécanisme d’autodestruction a été utilisé pour supprimer les outils et les traces ; environ 3 milliards ont été gelés, près de 80 % des pertes ont été compensées et les retraits sont suspendus
Mon avis : ce que les petits investisseurs doivent surtout retenir, c’est de ne pas laisser tout leur argent à la portée d’une seule autorisation. Pour ma part, je ne garde qu’environ 40 U dans mon portefeuille et je révoque les autorisations dès que j’ai fini de les utiliser.
À quelle fréquence vérifiez-vous les autorisations de votre portefeuille ?
#币安 #市场波动 $BTC
Ceci ne constitue pas un conseil en investissement
