Gagner de l’argent n’est pas difficile, le protéger l’est.
C’est pourquoi tout le monde veut être trader, mais personne ne veut être gestionnaire des risques.
Il y a 5 jours, ce que j’avais appris en théorie s’est produit en direct.
Le 29 octobre 2026, Binance a perdu 6,34 MILLIARDS de dollars. Voici ce qui s’est réellement passé (selon leur rapport officiel) :
*1. L’exploitation de la faille :* Les attaquants n’ont pas volé de clé privée. Ils ont exploité l’EIP-7702 d’Ethereum. Cette norme permet à un contrat intelligent de prendre partiellement le contrôle d’un portefeuille sans la clé privée. Ils ont soumis 50 fausses transactions de signature, détourné le nonce et pris le contrôle de portefeuilles chauds.
*2. L’ampleur :* En 4 minutes (20:05 - 20:09 UTC), 233,46 M de XRP, 970 500 SOL et 44,2 M d’OP ont disparu. Puis 18 270 BTC supplémentaires.
*3. La dure vérité :* Suspendre les retraits n’a PAS arrêté l’attaque. L’autorisation malveillante EIP-7702 était inscrite sur la chaîne. Et comme Binance utilise le MPC (aucune clé privée unique), il était impossible de la révoquer d’un simple clic. Ils ont dû élaborer une procédure personnalisée pour la révoquer.
Résultat : 2,85 milliards de dollars ont été gelés grâce à une coordination rapide. 98 % des fonds des utilisateurs ont déjà été reconstitués.
Ce que je retiens du cours *Gestion des risques liés aux cryptomonnaies* de Binance Academy :
Les défaillances de gouvernance précèdent toujours les défaillances techniques. Confinement > Blâme.
Alhamdulillah, j’ai obtenu ma certification sous le nom de *mr_btc_boss* juste avant cet incident. Maintenant, je comprends : le risque n’est pas l’ennemi, le risque est la stratégie.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
C’est pourquoi tout le monde veut être trader, mais personne ne veut être gestionnaire des risques.
Il y a 5 jours, ce que j’avais appris en théorie s’est produit en direct.
Le 29 octobre 2026, Binance a perdu 6,34 MILLIARDS de dollars. Voici ce qui s’est réellement passé (selon leur rapport officiel) :
*1. L’exploitation de la faille :* Les attaquants n’ont pas volé de clé privée. Ils ont exploité l’EIP-7702 d’Ethereum. Cette norme permet à un contrat intelligent de prendre partiellement le contrôle d’un portefeuille sans la clé privée. Ils ont soumis 50 fausses transactions de signature, détourné le nonce et pris le contrôle de portefeuilles chauds.
*2. L’ampleur :* En 4 minutes (20:05 - 20:09 UTC), 233,46 M de XRP, 970 500 SOL et 44,2 M d’OP ont disparu. Puis 18 270 BTC supplémentaires.
*3. La dure vérité :* Suspendre les retraits n’a PAS arrêté l’attaque. L’autorisation malveillante EIP-7702 était inscrite sur la chaîne. Et comme Binance utilise le MPC (aucune clé privée unique), il était impossible de la révoquer d’un simple clic. Ils ont dû élaborer une procédure personnalisée pour la révoquer.
Résultat : 2,85 milliards de dollars ont été gelés grâce à une coordination rapide. 98 % des fonds des utilisateurs ont déjà été reconstitués.
Ce que je retiens du cours *Gestion des risques liés aux cryptomonnaies* de Binance Academy :
Les défaillances de gouvernance précèdent toujours les défaillances techniques. Confinement > Blâme.
Alhamdulillah, j’ai obtenu ma certification sous le nom de *mr_btc_boss* juste avant cet incident. Maintenant, je comprends : le risque n’est pas l’ennemi, le risque est la stratégie.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
