Binance publie un rapport préliminaire sur le piratage : 98 % des actifs affectés ont été reconstitués, 2,85 milliards de dollars d’actifs ont été gelés
Binance a publié un rapport préliminaire sur l’incident de sécurité, révélant que l’attaque portait sur environ 6,34 milliards de dollars d’actifs numériques. Au 3 novembre, Binance avait provisionné des fonds d’indemnisation couvrant plus de 100 % des actifs affectés et avait reconstitué 98 % des jetons concernés. Les actifs restants, moins liquides, sont en cours d’acquisition. Environ 2,85 milliards de dollars d’actifs ont été gelés ou bloqués à ce jour. Le montant exact reste à vérifier et peut varier en fonction des fluctuations du marché.
Le rapport révèle que les attaquants ont exploité un accès non autorisé au service interne de signature des portefeuilles pour effectuer des transactions en dehors du processus normal de retrait. Ils se sont également appuyés sur le mécanisme d’autorisation EIP-7702 d’Ethereum pour obtenir certains droits d’exécution sur les portefeuilles chauds. Pendant l’attaque, ils ont transféré depuis les portefeuilles chauds de Binance 233,46 millions de XRP, environ 970 500 SOL, 44,2 millions d’OP et 18 270 BTC, entre autres actifs. Le dernier transfert non autorisé, portant sur 2 961,9 ETH, a été confirmé sur la chaîne le 29 octobre à 23:56 UTC.
Binance indique que l’attaque a impliqué plusieurs étapes, notamment une attaque de la chaîne d’approvisionnement, de l’ingénierie sociale, des logiciels malveillants, l’exploitation d’outils d’IA internes et le détournement du mécanisme d’autorisation des transactions. Auparavant, les attaquants avaient incité des employés à télécharger du code malveillant en leur faisant passer de faux entretiens d’embauche. Ils ont ensuite exploité des appareils compromis et des outils d’IA internes pour obtenir un accès supplémentaire à l’infrastructure des portefeuilles.
Binance a depuis reconstruit les systèmes de portefeuilles affectés et les outils d’IA internes, remplacé les appareils concernés, révoqué les identifiants et les jetons d’accès des employés touchés, et renforcé les contrôles des services de portefeuilles ainsi que la détection des comportements anormaux de l’IA. Binance fera également appel à un organisme indépendant spécialisé en cybersécurité pour examiner l’incident et prévoit de créer un fonds de recherche sur la sécurité afin de soutenir la recherche sur la sécurité de l’IA et de la blockchain. Le rapport précise également que l’enquête est toujours en cours et que certains détails techniques ne seront pas divulgués pour le moment. $BNB
Binance a publié un rapport préliminaire sur l’incident de sécurité, révélant que l’attaque portait sur environ 6,34 milliards de dollars d’actifs numériques. Au 3 novembre, Binance avait provisionné des fonds d’indemnisation couvrant plus de 100 % des actifs affectés et avait reconstitué 98 % des jetons concernés. Les actifs restants, moins liquides, sont en cours d’acquisition. Environ 2,85 milliards de dollars d’actifs ont été gelés ou bloqués à ce jour. Le montant exact reste à vérifier et peut varier en fonction des fluctuations du marché.
Le rapport révèle que les attaquants ont exploité un accès non autorisé au service interne de signature des portefeuilles pour effectuer des transactions en dehors du processus normal de retrait. Ils se sont également appuyés sur le mécanisme d’autorisation EIP-7702 d’Ethereum pour obtenir certains droits d’exécution sur les portefeuilles chauds. Pendant l’attaque, ils ont transféré depuis les portefeuilles chauds de Binance 233,46 millions de XRP, environ 970 500 SOL, 44,2 millions d’OP et 18 270 BTC, entre autres actifs. Le dernier transfert non autorisé, portant sur 2 961,9 ETH, a été confirmé sur la chaîne le 29 octobre à 23:56 UTC.
Binance indique que l’attaque a impliqué plusieurs étapes, notamment une attaque de la chaîne d’approvisionnement, de l’ingénierie sociale, des logiciels malveillants, l’exploitation d’outils d’IA internes et le détournement du mécanisme d’autorisation des transactions. Auparavant, les attaquants avaient incité des employés à télécharger du code malveillant en leur faisant passer de faux entretiens d’embauche. Ils ont ensuite exploité des appareils compromis et des outils d’IA internes pour obtenir un accès supplémentaire à l’infrastructure des portefeuilles.
Binance a depuis reconstruit les systèmes de portefeuilles affectés et les outils d’IA internes, remplacé les appareils concernés, révoqué les identifiants et les jetons d’accès des employés touchés, et renforcé les contrôles des services de portefeuilles ainsi que la détection des comportements anormaux de l’IA. Binance fera également appel à un organisme indépendant spécialisé en cybersécurité pour examiner l’incident et prévoit de créer un fonds de recherche sur la sécurité afin de soutenir la recherche sur la sécurité de l’IA et de la blockchain. Le rapport précise également que l’enquête est toujours en cours et que certains détails techniques ne seront pas divulgués pour le moment. $BNB