Binance a publié un rapport préliminaire sur le grave incident de sécurité du 29 octobre : environ 6,34 milliards de dollars d’actifs ont été touchés, dont environ 2,85 milliards ont été gelés ou interceptés. Binance s’est engagée à couvrir l’intégralité des pertes et affirme avoir réservé plus de 100 % des fonds nécessaires. Au 31 octobre, 98 % des actifs en jetons concernés avaient été reconstitués. Cela peut être vérifié sur la page de preuve de réserves ; quelques actifs peu liquides sont encore en cours d’acquisition.
Selon les dernières informations du FBI, la Corée du Nord est responsable de cette attaque. Les pertes enregistrées sur la chaîne comprennent 233,46 millions de XRP, environ 970 500 SOL, 44,2 millions d’OP et 18 270 BTC. Les attaquants ont d’abord accédé sans autorisation au service interne de signature des portefeuilles, puis exploité le mécanisme d’autorisation EIP-7702 d’Ethereum pour mettre en place une délégation malveillante et continuer à transférer des actifs malgré la suspension des retraits.
Il ne s’agissait pas d’une attaque isolée, mais d’une opération en plusieurs phases menée sur plusieurs mois : en juin, les attaquants ont lancé une attaque de la chaîne d’approvisionnement en altérant un paquet Homebrew ; en septembre, ils ont piégé des ingénieurs au moyen de faux entretiens d’embauche et leur ont fait subir une attaque d’ingénierie sociale, tout en installant un logiciel malveillant zero-day ; le 20 octobre, ils ont ensuite utilisé comme tremplin un outil d’IA interne sur un ordinateur compromis pour étendre leurs privilèges, avant de s’introduire dans le système de signature le 29 octobre.
Binance affirme avoir reconstruit son système de portefeuilles et ses outils d’IA internes, remplacé les appareils, désactivé les identifiants et effectué une analyse de sécurité auprès de l’ensemble du personnel. L’entreprise prévoit par ailleurs de faire appel à des audits de sécurité externes et de créer un fonds pour la recherche en sécurité. Cet incident rappelle une nouvelle fois que la gestion des autorisations des outils d’IA, la protection du personnel contre l’ingénierie sociale et la sécurité de la chaîne d’approvisionnement sont désormais de nouveaux fronts en matière de sécurité pour les plateformes d’échange.#币安 #网络安全 #SécuritéBlockchain
Selon les dernières informations du FBI, la Corée du Nord est responsable de cette attaque. Les pertes enregistrées sur la chaîne comprennent 233,46 millions de XRP, environ 970 500 SOL, 44,2 millions d’OP et 18 270 BTC. Les attaquants ont d’abord accédé sans autorisation au service interne de signature des portefeuilles, puis exploité le mécanisme d’autorisation EIP-7702 d’Ethereum pour mettre en place une délégation malveillante et continuer à transférer des actifs malgré la suspension des retraits.
Il ne s’agissait pas d’une attaque isolée, mais d’une opération en plusieurs phases menée sur plusieurs mois : en juin, les attaquants ont lancé une attaque de la chaîne d’approvisionnement en altérant un paquet Homebrew ; en septembre, ils ont piégé des ingénieurs au moyen de faux entretiens d’embauche et leur ont fait subir une attaque d’ingénierie sociale, tout en installant un logiciel malveillant zero-day ; le 20 octobre, ils ont ensuite utilisé comme tremplin un outil d’IA interne sur un ordinateur compromis pour étendre leurs privilèges, avant de s’introduire dans le système de signature le 29 octobre.
Binance affirme avoir reconstruit son système de portefeuilles et ses outils d’IA internes, remplacé les appareils, désactivé les identifiants et effectué une analyse de sécurité auprès de l’ensemble du personnel. L’entreprise prévoit par ailleurs de faire appel à des audits de sécurité externes et de créer un fonds pour la recherche en sécurité. Cet incident rappelle une nouvelle fois que la gestion des autorisations des outils d’IA, la protection du personnel contre l’ingénierie sociale et la sécurité de la chaîne d’approvisionnement sont désormais de nouveaux fronts en matière de sécurité pour les plateformes d’échange.#币安 #网络安全 #SécuritéBlockchain