🟥 Richard Teng, co-PDG de la plateforme « Binance », au sujet du piratage de la plateforme :

▪️ L’attaquant a utilisé un mécanisme d’« autodestruction » qui a éliminé les outils et les traces de l’attaque pendant son déroulement

▪️ Nous travaillons actuellement à la reconstruction du service de retrait, et nous ne le réactiverons qu’après lui avoir fait passer des tests rigoureux

▪️ Nous procédons à un examen de sécurité complet dans tous les secteurs de l’entreprise, notamment les terminaux, l’infrastructure cloud, la gestion des clés et les opérations de signature numérique

▪️ Nous publierons un rapport complet sur la « preuve des réserves » (Proof of Reserves) d’ici lundi

▪️ La partie touchée par cet incident est le portefeuille chaud (hot wallet) propre à la plateforme « Binance »

▪️ L’attaquant a utilisé un protocole de signature multiple connu, appelé « EIP-7702 », afin d’obtenir l’autorisation d’effectuer des opérations on-chain via le portefeuille chaud (repris de CNBC Arabi)