Au petit matin du 4 novembre (heure UTC+8), CZ a partagé une liste : au cours de ces 30 jours, du 6 octobre au 2 novembre, plus de 40 entreprises et projets crypto ont été piratés. Binance n’était que l’un d’entre eux. On y trouve aussi des noms bien connus comme Polymarket, Ledger, Chainalysis et GitBook, ainsi que de nombreuses plateformes d’IA et d’outils de développement.
Après la publication, le 3 novembre, du rapport d’enquête préliminaire de Binance, beaucoup ont reproché aux ingénieurs d’avoir commis des erreurs élémentaires. Sur X, Yu Xian, fondateur de SlowMist, a déclaré qu’il est facile de regarder le spectacle de loin, mais qu’on ne mesure les ressources de l’adversaire que lorsqu’on est soi-même dans son viseur : comprendre les faiblesses humaines, repérer les lieux à l’avance, faire échapper un code malveillant aux antivirus… chaque étape s’enchaîne avec la suivante.
Le rapport est très clair : cette attaque a commencé à être préparée dès juin. Les attaquants ont d’abord placé des outils courants modifiés dans des annonces de recherche, puis, en septembre, ont piégé un ingénieur à l’aide d’un faux entretien pour l’inciter à exécuter du code contenant une porte dérobée. Binance a également indiqué que, depuis le début de 2026, son équipe de sécurité avait déjoué 57 attaques suspectes similaires.
Tout le monde doit aussi se méfier de ces méthodes : téléchargez les logiciels uniquement depuis les sites officiels et ne cliquez pas sur les annonces dans les résultats de recherche ; n’ouvrez pas à la légère les « tests » ou les « documents » envoyés par des inconnus ; gardez votre phrase de récupération pour vous.
Binance s’est engagée à prendre en charge les pertes, sans conséquence pour les utilisateurs, et les retraits reprennent progressivement. La sécurité n’est jamais acquise une fois pour toutes : tout le secteur doit tirer les leçons de cet incident.
#币安 #BNB #安全 ne constitue pas un conseil en investissement.
Après la publication, le 3 novembre, du rapport d’enquête préliminaire de Binance, beaucoup ont reproché aux ingénieurs d’avoir commis des erreurs élémentaires. Sur X, Yu Xian, fondateur de SlowMist, a déclaré qu’il est facile de regarder le spectacle de loin, mais qu’on ne mesure les ressources de l’adversaire que lorsqu’on est soi-même dans son viseur : comprendre les faiblesses humaines, repérer les lieux à l’avance, faire échapper un code malveillant aux antivirus… chaque étape s’enchaîne avec la suivante.
Le rapport est très clair : cette attaque a commencé à être préparée dès juin. Les attaquants ont d’abord placé des outils courants modifiés dans des annonces de recherche, puis, en septembre, ont piégé un ingénieur à l’aide d’un faux entretien pour l’inciter à exécuter du code contenant une porte dérobée. Binance a également indiqué que, depuis le début de 2026, son équipe de sécurité avait déjoué 57 attaques suspectes similaires.
Tout le monde doit aussi se méfier de ces méthodes : téléchargez les logiciels uniquement depuis les sites officiels et ne cliquez pas sur les annonces dans les résultats de recherche ; n’ouvrez pas à la légère les « tests » ou les « documents » envoyés par des inconnus ; gardez votre phrase de récupération pour vous.
Binance s’est engagée à prendre en charge les pertes, sans conséquence pour les utilisateurs, et les retraits reprennent progressivement. La sécurité n’est jamais acquise une fois pour toutes : tout le secteur doit tirer les leçons de cet incident.
#币安 #BNB #安全 ne constitue pas un conseil en investissement.
