# Rapport d’enquête sur l’incident de sécurité de Binance du 30 octobre 🚨
Le rapport d’enquête sur l’incident de sécurité de Binance, qui a coûté 6,34 milliards de dollars, est publié ! Le principal risque ne venait pas du vol de clés privées, mais du contournement du système normal de retrait par les attaquants.
Le 3 novembre, Binance a publié un rapport d’enquête préliminaire. L’attaque a porté sur environ 6,34 milliards de dollars d’actifs, dont environ 2,85 milliards ont été bloqués et gelés. Au 31 octobre, 98 % des actifs affectés avaient été reconstitués. La plateforme assumera l’intégralité des pertes : les fonds des utilisateurs ne seront pas touchés.
Mode opératoire : les attaquants ont utilisé l’ingénierie sociale et des logiciels malveillants pour compromettre les appareils d’ingénieurs internes. Ils ont ensuite exploité des outils d’IA internes compromis pour poursuivre leur infiltration et obtenir l’accès au service de signature des portefeuilles. Même après la fermeture par Binance des canaux de retrait habituels, certaines autorisations malveillantes sur la blockchain permettaient encore de transférer des actifs séparément.
Jusqu’ici, tout le monde craignait une fuite des clés privées des plateformes d’échange. Or, cet incident montre que même sans fuite de clés privées, des failles dans les autorisations internes, les processus de signature ou les autorisations sur la blockchain peuvent entraîner des pertes considérables.
La prise en charge des pertes par la plateforme a protégé les actifs des utilisateurs, mais il faudra du temps pour rétablir la confiance. À court terme, le marché est plutôt pessimiste à l’égard des plateformes d’échange centralisées. Il est relativement facile de combler un déficit de fonds, mais difficile de restaurer la confiance en matière de sécurité. Il faudra suivre de près le rapport d’audit de sécurité indépendant réalisé par un tiers ainsi que les mesures correctives vérifiables mises en œuvre par Binance.
Le rapport d’enquête sur l’incident de sécurité de Binance, qui a coûté 6,34 milliards de dollars, est publié ! Le principal risque ne venait pas du vol de clés privées, mais du contournement du système normal de retrait par les attaquants.
Le 3 novembre, Binance a publié un rapport d’enquête préliminaire. L’attaque a porté sur environ 6,34 milliards de dollars d’actifs, dont environ 2,85 milliards ont été bloqués et gelés. Au 31 octobre, 98 % des actifs affectés avaient été reconstitués. La plateforme assumera l’intégralité des pertes : les fonds des utilisateurs ne seront pas touchés.
Mode opératoire : les attaquants ont utilisé l’ingénierie sociale et des logiciels malveillants pour compromettre les appareils d’ingénieurs internes. Ils ont ensuite exploité des outils d’IA internes compromis pour poursuivre leur infiltration et obtenir l’accès au service de signature des portefeuilles. Même après la fermeture par Binance des canaux de retrait habituels, certaines autorisations malveillantes sur la blockchain permettaient encore de transférer des actifs séparément.
Jusqu’ici, tout le monde craignait une fuite des clés privées des plateformes d’échange. Or, cet incident montre que même sans fuite de clés privées, des failles dans les autorisations internes, les processus de signature ou les autorisations sur la blockchain peuvent entraîner des pertes considérables.
La prise en charge des pertes par la plateforme a protégé les actifs des utilisateurs, mais il faudra du temps pour rétablir la confiance. À court terme, le marché est plutôt pessimiste à l’égard des plateformes d’échange centralisées. Il est relativement facile de combler un déficit de fonds, mais difficile de restaurer la confiance en matière de sécurité. Il faudra suivre de près le rapport d’audit de sécurité indépendant réalisé par un tiers ainsi que les mesures correctives vérifiables mises en œuvre par Binance.