Le FBI l’a officiellement annoncé : les 6,3 milliards de dollars de Binance, c’est l’œuvre du groupe nord-coréen TraderTraitor. Le même groupe était derrière les 1,5 milliard de Bybit l’an dernier.
Franchement, rien d’étonnant. Des sociétés d’analyse de la blockchain avaient déjà avancé cette piste quelques jours plus tôt ; la publication du FBI samedi n’a fait que la confirmer. Maintenant, ils interpellent publiquement la DeFi, THORNode et les RPC pour bloquer des adresses.
Et c’est là que ça devient vraiment gênant.
D’un côté, on vante la décentralisation : personne ne peut contrôler, personne ne peut geler les fonds. De l’autre, on attend que les autorités fédérales publient une liste noire pour que les nœuds jouent les agents de sécurité. Si on bloque, la décentralisation devient une plaisanterie ; si on ne bloque pas, l’argent sale continue de circuler. Dans les deux cas, c’est moche.
Mise à jour côté Binance : environ 90 % des actifs volés ont été remboursés avec les fonds de l’entreprise, grâce au SAFU, au fonds d’assurance des contrats à terme et aux réserves propres de la société. Les 10 % restants sont des cryptos peu liquides, que Binance continue d’acheter progressivement. Les soldes des utilisateurs sont d’abord sécurisés.
Mais ne confondez pas « reconstituer les réserves » et « avoir réparé le problème ».
Des ordinateurs portables compromis, un processus de signature détourné comme distributeur de billets, des procédures d’autodestruction des preuves : rien de tout cela ne disparaît parce qu’on rachète du BTC ou de l’ETH. La reprise des retraits dimanche et la publication d’une preuve de réserves (PoR), c’est de la gestion de crise et des relations publiques. La cause profonde reste dans l’exploitation et la conception des contrôles d’accès.
Les hackers nord-coréens sont devenus les plus grands « auditeurs » du secteur : une seule intrusion leur a suffi pour mettre à nu les habitudes de signature des portefeuilles chauds de la plus grande plateforme du secteur.
La prochaine fois, arrêtez de vous rassurer avec « la clé privée n’a pas fuité ». Même sans fuite de clé privée, on peut perdre six milliards.
#币安 #Binance
Franchement, rien d’étonnant. Des sociétés d’analyse de la blockchain avaient déjà avancé cette piste quelques jours plus tôt ; la publication du FBI samedi n’a fait que la confirmer. Maintenant, ils interpellent publiquement la DeFi, THORNode et les RPC pour bloquer des adresses.
Et c’est là que ça devient vraiment gênant.
D’un côté, on vante la décentralisation : personne ne peut contrôler, personne ne peut geler les fonds. De l’autre, on attend que les autorités fédérales publient une liste noire pour que les nœuds jouent les agents de sécurité. Si on bloque, la décentralisation devient une plaisanterie ; si on ne bloque pas, l’argent sale continue de circuler. Dans les deux cas, c’est moche.
Mise à jour côté Binance : environ 90 % des actifs volés ont été remboursés avec les fonds de l’entreprise, grâce au SAFU, au fonds d’assurance des contrats à terme et aux réserves propres de la société. Les 10 % restants sont des cryptos peu liquides, que Binance continue d’acheter progressivement. Les soldes des utilisateurs sont d’abord sécurisés.
Mais ne confondez pas « reconstituer les réserves » et « avoir réparé le problème ».
Des ordinateurs portables compromis, un processus de signature détourné comme distributeur de billets, des procédures d’autodestruction des preuves : rien de tout cela ne disparaît parce qu’on rachète du BTC ou de l’ETH. La reprise des retraits dimanche et la publication d’une preuve de réserves (PoR), c’est de la gestion de crise et des relations publiques. La cause profonde reste dans l’exploitation et la conception des contrôles d’accès.
Les hackers nord-coréens sont devenus les plus grands « auditeurs » du secteur : une seule intrusion leur a suffi pour mettre à nu les habitudes de signature des portefeuilles chauds de la plus grande plateforme du secteur.
La prochaine fois, arrêtez de vous rassurer avec « la clé privée n’a pas fuité ». Même sans fuite de clé privée, on peut perdre six milliards.
#币安 #Binance
