#Binance publie les premiers résultats de l’enquête et les mesures prises après l’incident de sécurité du 29 octobre
Le rapport préliminaire est sorti : sur les 6,34 milliards de dollars concernés, 2,85 milliards ont déjà été gelés
$BTC $ETH
Je viens de voir ce soir le rapport préliminaire de l’enquête de Binance. PANews, citant Reuters, et BlockBeats ont également couvert le sujet. Voici les chiffres que j’ai relevés : l’incident de sécurité du 29 octobre concernait environ 6,34 milliards de dollars d’actifs numériques. Environ 2,85 milliards ont déjà été gelés ou interceptés ; la plateforme assumera elle-même les pertes et, au 31 octobre, 98 % des actifs en jetons concernés avaient été rétablis.
Le rapport explique aussi comment les attaquants s’y sont pris : ils ont utilisé de fausses invitations à des entretiens d’embauche comme appât, puis des paquets d’installation Homebrew modifiés et des outils d’IA internes pour obtenir progressivement les droits de signature de portefeuilles sur les appareils de plusieurs employés. Ça donne des frissons — ils n’ont pas forcé la porte, ils se sont infiltrés.
Le rapport précise également qu’il ne s’agit que d’une enquête « préliminaire » et qu’un examen approfondi sera confié à des sociétés externes de cybersécurité. Voici donc comment je vois les choses : une partie des fonds a été récupérée et le mode opératoire a été identifié, mais l’affaire est loin d’être bouclée. Ne la considérez pas comme terminée trop tôt.
Un coup d’œil aux marchés : côté spot, $BTC 24h -0,6 %, tandis que l’$ETH est quasiment stable. L’annonce n’a pas provoqué de nouvelle secousse sur les marchés ; on dirait que tout le monde attend des explications plus complètes.
Qu’est-ce qui vous préoccupe le plus : savoir si tous les fonds gelés pourront être récupérés, ou comment empêcher que ce type d’attaque par « entretien d’embauche + installation de logiciel » se reproduise ?
Le rapport préliminaire est sorti : sur les 6,34 milliards de dollars concernés, 2,85 milliards ont déjà été gelés
$BTC $ETH
Je viens de voir ce soir le rapport préliminaire de l’enquête de Binance. PANews, citant Reuters, et BlockBeats ont également couvert le sujet. Voici les chiffres que j’ai relevés : l’incident de sécurité du 29 octobre concernait environ 6,34 milliards de dollars d’actifs numériques. Environ 2,85 milliards ont déjà été gelés ou interceptés ; la plateforme assumera elle-même les pertes et, au 31 octobre, 98 % des actifs en jetons concernés avaient été rétablis.
Le rapport explique aussi comment les attaquants s’y sont pris : ils ont utilisé de fausses invitations à des entretiens d’embauche comme appât, puis des paquets d’installation Homebrew modifiés et des outils d’IA internes pour obtenir progressivement les droits de signature de portefeuilles sur les appareils de plusieurs employés. Ça donne des frissons — ils n’ont pas forcé la porte, ils se sont infiltrés.
Le rapport précise également qu’il ne s’agit que d’une enquête « préliminaire » et qu’un examen approfondi sera confié à des sociétés externes de cybersécurité. Voici donc comment je vois les choses : une partie des fonds a été récupérée et le mode opératoire a été identifié, mais l’affaire est loin d’être bouclée. Ne la considérez pas comme terminée trop tôt.
Un coup d’œil aux marchés : côté spot, $BTC 24h -0,6 %, tandis que l’$ETH est quasiment stable. L’annonce n’a pas provoqué de nouvelle secousse sur les marchés ; on dirait que tout le monde attend des explications plus complètes.
Qu’est-ce qui vous préoccupe le plus : savoir si tous les fonds gelés pourront être récupérés, ou comment empêcher que ce type d’attaque par « entretien d’embauche + installation de logiciel » se reproduise ?
