🟥 Le co-PDG de la plateforme « Binance », Richard Teng, au sujet du piratage de la plateforme :

▪️ L’attaquant a utilisé un mécanisme d’« autodestruction » qui a éliminé les outils et les traces de l’attaque pendant son exécution

▪️ Nous travaillons actuellement à reconstruire le service de retrait, et nous ne le réactiverons qu’après qu’il aura réussi des tests rigoureux

▪️ Nous menons un audit de sécurité complet dans tous les secteurs de l’entreprise, notamment les terminaux, l’infrastructure cloud, la gestion des clés et les opérations de signature numérique

▪️ Nous publierons un rapport complet sur la « preuve de réserves » (Proof of Reserves) d’ici lundi

▪️ La partie touchée par cet incident est le portefeuille chaud (hot wallet) propre à la plateforme « Binance »

▪️ L’attaquant a utilisé un protocole de signature multiple (multi-signature protocol) connu sous le nom d’« EIP-7702 », afin d’obtenir l’autorisation d’effectuer des opérations « on-chain » via le portefeuille chaud