🚨 6,3 MILLIARDS DE DOLLARS ont été déplacés… mais le plus grand mystère n’est pas l’argent.

C’est de savoir comment l’attaquant a obtenu le pouvoir de le déplacer.
L’incident de sécurité de Binance du 29 octobre pourrait devenir l’un des plus importants vols de l’histoire des cryptomonnaies. Les premières estimations évoquaient 5,875 milliards de dollars de sorties suspectes, tandis que Binance a ensuite évalué l’impact à près de 6,3 milliards de dollars.

Et maintenant, l’enquête pointe vers un nom bien connu :

Le groupe Lazarus de Corée du Nord. 🇰🇵

ZachXBT a évoqué la possibilité d’une implication de Lazarus, tandis que TRM Labs a associé l’opération à TraderTraitor, une unité de piratage parrainée par l’État nord-coréen et liée à l’écosystème plus vaste de Lazarus.

C’est là que les choses deviennent vraiment intéressantes.

Binance n’aurait trouvé aucune preuve d’une fuite des clés privées des portefeuilles.

Le point d’entrée présumé pourrait plutôt être l’ordinateur portable compromis d’un ingénieur DevOps. Les attaquants auraient accédé à un environnement de services internes et obtenu la capacité d’envoyer des transactions de retrait non autorisées.

Réfléchissez-y.

Vous n’avez pas forcément besoin des clés si vous pouvez compromettre le système qui leur dit quoi faire.

Des milliards ont potentiellement été exposés à cause de cette faille.

Environ 3 milliards de dollars d’actifs concernés auraient été gelés, les émetteurs de stablecoins et d’autres entreprises du secteur des cryptomonnaies étant intervenus contre les adresses identifiées.

Mais geler de l’USDT ou de l’USDC est très différent de récupérer du BTC ou de l’ETH.

C’est pourquoi je pense que l’incident de Binance est plus important qu’un autre « piratage crypto ».

Si l’implication de Lazarus ou d’un autre groupe soutenu par un État est confirmée, l’avertissement s’adresse à toutes les plateformes d’échange, tous les dépositaires et tous les fournisseurs d’infrastructures crypto.

Le maillon le plus faible n’est peut-être pas le portefeuille. Ce pourrait être les personnes, les appareils et les systèmes qui l’entourent.

Binance affirme que les fonds des utilisateurs sont en sécurité et que les pertes seront couvertes par le fonds SAFU et les fonds de l’entreprise.

Malgré tout, une question continue de me préoccuper :

👉 Si les clés privées n’ont jamais été volées, comment quelqu’un a-t-il obtenu un accès suffisant pour déplacer des milliards ?

La réponse pourrait compter davantage pour l’avenir des cryptomonnaies que l’identité du pirate lui-même.

Qu’en pensez-vous ?
$BNB $BTC $ETH
#Binance #Crypto #Bitcoin