🚨 Binance a publié ses premières conclusions et une mise à jour sur sa réponse à l’incident de sécurité du 29 octobre.
Voici ce que les utilisateurs et la communauté crypto doivent savoir.
1- Tout d’abord, Binance affirme qu’elle assumera les conséquences financières du vol des fonds, et non ses utilisateurs.
• Plus de 100 % des fonds nécessaires ont été mis de côté.
• Au 31 octobre, 98 % des actifs en jetons concernés avaient été reconstitués.
• Environ 2,85 milliards de dollars d’actifs ont été gelés ou interceptés.
• Environ 6,34 milliards de dollars d’actifs numériques ont été touchés.
2- Comment l’attaque s’est-elle produite ?
Selon l’enquête préliminaire de Binance, les attaquants ont obtenu un accès non autorisé à un service interne de signature de portefeuilles.
Ils ont utilisé des appareils compromis appartenant à des employés, de l’ingénierie sociale, des logiciels malveillants et une méthode avancée d’autorisation des transactions pour effectuer des transactions non autorisées.
Le dernier transfert non autorisé a eu lieu le 29 octobre à 23:56 UTC. Binance affirme qu’aucun autre transfert non autorisé n’a été observé par la suite.
3- Qu’a fait Binance depuis l’incident ?
• Reconstruit le système de portefeuille concerné dans un nouvel environnement.
• Reconstruit son outil d’IA interne et ses contrôles d’accès.
• Remplacé les appareils concernés.
• Désactivé les identifiants et les jetons associés.
• Renforcé la détection des anomalies comportementales basée sur l’IA.
• Renforcé les contrôles des risques liés au service de portefeuille.
Binance fait également appel à des experts indépendants en cybersécurité pour mener un examen approfondi et accroît ses investissements dans la sécurité et la prévention basées sur l’IA.
4- Selon les dernières informations publiées par le FBI, la Corée du Nord (RPDC) est responsable de cet incident.
L’enquête est toujours en cours, et Binance affirme qu’elle continuera à communiquer des mises à jour à mesure que de nouvelles informations seront disponibles.
La sécurité est une responsabilité permanente, et la transparence est essentielle.
Lire le rapport officiel complet :
https://www.binance.com/en/blog/community/3229153443759566763
Voici ce que les utilisateurs et la communauté crypto doivent savoir.
1- Tout d’abord, Binance affirme qu’elle assumera les conséquences financières du vol des fonds, et non ses utilisateurs.
• Plus de 100 % des fonds nécessaires ont été mis de côté.
• Au 31 octobre, 98 % des actifs en jetons concernés avaient été reconstitués.
• Environ 2,85 milliards de dollars d’actifs ont été gelés ou interceptés.
• Environ 6,34 milliards de dollars d’actifs numériques ont été touchés.
2- Comment l’attaque s’est-elle produite ?
Selon l’enquête préliminaire de Binance, les attaquants ont obtenu un accès non autorisé à un service interne de signature de portefeuilles.
Ils ont utilisé des appareils compromis appartenant à des employés, de l’ingénierie sociale, des logiciels malveillants et une méthode avancée d’autorisation des transactions pour effectuer des transactions non autorisées.
Le dernier transfert non autorisé a eu lieu le 29 octobre à 23:56 UTC. Binance affirme qu’aucun autre transfert non autorisé n’a été observé par la suite.
3- Qu’a fait Binance depuis l’incident ?
• Reconstruit le système de portefeuille concerné dans un nouvel environnement.
• Reconstruit son outil d’IA interne et ses contrôles d’accès.
• Remplacé les appareils concernés.
• Désactivé les identifiants et les jetons associés.
• Renforcé la détection des anomalies comportementales basée sur l’IA.
• Renforcé les contrôles des risques liés au service de portefeuille.
Binance fait également appel à des experts indépendants en cybersécurité pour mener un examen approfondi et accroît ses investissements dans la sécurité et la prévention basées sur l’IA.
4- Selon les dernières informations publiées par le FBI, la Corée du Nord (RPDC) est responsable de cet incident.
L’enquête est toujours en cours, et Binance affirme qu’elle continuera à communiquer des mises à jour à mesure que de nouvelles informations seront disponibles.
La sécurité est une responsabilité permanente, et la transparence est essentielle.
Lire le rapport officiel complet :
https://www.binance.com/en/blog/community/3229153443759566763
