👿
Le vol de 6,3 milliards de dollars chez Binance : des détails plus glaçants qu’on ne l’imagine
Les premières conclusions du FBI pointent vers le groupe Lazarus, lié à la Corée du Nord. Mais ce qui donne vraiment des frissons, ce n’est pas « qui a fait le coup », mais « comment ».
D’après les informations communiquées par Binance, cette attaque n’a pas été un coup unique. Les pirates ont passé plusieurs mois à s’infiltrer en interne en passant par de faux entretiens d’embauche, à récupérer les identifiants des employés, puis à combiner des logiciels malveillants avec les outils d’IA internes de Binance, procédant étape par étape. Enfin, ils ont exploité la nouvelle fonctionnalité EIP-7702 d’Ethereum pour transférer discrètement les droits d’accès aux portefeuilles chauds.
Quelques chiffres à retenir. Neuf heures et demie après la reprise des retraits par Binance, les sorties nettes s’élevaient à 3,64 milliards de dollars, soit 2,1 % des actifs totaux de la plateforme. Autrement dit, 98 % des utilisateurs ne sont pas partis, et les dépôts continuent d’affluer. Binance a déjà couvert environ 95 % des pertes en mobilisant ses fonds propres et le SAFU. Les 5 % restants concernent principalement des jetons peu liquides, que Binance continue d’acheter.
Du côté des réserves, dix actifs affichent encore un taux de réserve supérieur à 100 %. Un nouveau snapshot de preuve à divulgation nulle de connaissance sera également généré aujourd’hui, avec une couverture élargie.
La position de CZ est la suivante : l’entreprise assumera les pertes, sans les répercuter sur les utilisateurs ni recourir à des emprunts externes.
Autre facteur : les élections américaines de mi-mandat. Les démocrates devraient remporter les deux chambres du Congrès. Le Bitcoin est brièvement tombé à 75 700 dollars, tandis que l’indice de peur et d’avidité a chuté à 34, entrant en zone de peur. Les ETF ont enregistré des sorties nettes pendant deux jours consécutifs, et le Bitcoin a connu près de 400 millions de dollars de sorties en une seule journée.
Mais n’oublions pas que Strategy a encore ajouté 810 BTC la semaine dernière, et Strive, 124. Certaines institutions fuient, tandis que d’autres rachètent.
Le point de vue des petits porteurs est assez simple. Cet incident révèle non pas un problème propre à Binance, mais un problème commun à tout le secteur : les nouvelles fonctionnalités sont déployées trop rapidement et les audits de sécurité ne suivent pas ; la gestion des autorisations internes est trop laxiste, ce qui permet à l’ingénierie sociale et à l’IA de trouver des failles ; et même si la coopération transfrontalière des autorités est efficace, le recouvrement des fonds prend trop longtemps.
Le marché baisse, puis il repart. 6,3 milliards, ce n’est pas rien, mais cela représente moins de 4 % des actifs totaux de Binance. Le véritable test aura lieu au cours des prochains mois…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？
Le vol de 6,3 milliards de dollars chez Binance : des détails plus glaçants qu’on ne l’imagine
Les premières conclusions du FBI pointent vers le groupe Lazarus, lié à la Corée du Nord. Mais ce qui donne vraiment des frissons, ce n’est pas « qui a fait le coup », mais « comment ».
D’après les informations communiquées par Binance, cette attaque n’a pas été un coup unique. Les pirates ont passé plusieurs mois à s’infiltrer en interne en passant par de faux entretiens d’embauche, à récupérer les identifiants des employés, puis à combiner des logiciels malveillants avec les outils d’IA internes de Binance, procédant étape par étape. Enfin, ils ont exploité la nouvelle fonctionnalité EIP-7702 d’Ethereum pour transférer discrètement les droits d’accès aux portefeuilles chauds.
Quelques chiffres à retenir. Neuf heures et demie après la reprise des retraits par Binance, les sorties nettes s’élevaient à 3,64 milliards de dollars, soit 2,1 % des actifs totaux de la plateforme. Autrement dit, 98 % des utilisateurs ne sont pas partis, et les dépôts continuent d’affluer. Binance a déjà couvert environ 95 % des pertes en mobilisant ses fonds propres et le SAFU. Les 5 % restants concernent principalement des jetons peu liquides, que Binance continue d’acheter.
Du côté des réserves, dix actifs affichent encore un taux de réserve supérieur à 100 %. Un nouveau snapshot de preuve à divulgation nulle de connaissance sera également généré aujourd’hui, avec une couverture élargie.
La position de CZ est la suivante : l’entreprise assumera les pertes, sans les répercuter sur les utilisateurs ni recourir à des emprunts externes.
Autre facteur : les élections américaines de mi-mandat. Les démocrates devraient remporter les deux chambres du Congrès. Le Bitcoin est brièvement tombé à 75 700 dollars, tandis que l’indice de peur et d’avidité a chuté à 34, entrant en zone de peur. Les ETF ont enregistré des sorties nettes pendant deux jours consécutifs, et le Bitcoin a connu près de 400 millions de dollars de sorties en une seule journée.
Mais n’oublions pas que Strategy a encore ajouté 810 BTC la semaine dernière, et Strive, 124. Certaines institutions fuient, tandis que d’autres rachètent.
Le point de vue des petits porteurs est assez simple. Cet incident révèle non pas un problème propre à Binance, mais un problème commun à tout le secteur : les nouvelles fonctionnalités sont déployées trop rapidement et les audits de sécurité ne suivent pas ; la gestion des autorisations internes est trop laxiste, ce qui permet à l’ingénierie sociale et à l’IA de trouver des failles ; et même si la coopération transfrontalière des autorités est efficace, le recouvrement des fonds prend trop longtemps.
Le marché baisse, puis il repart. 6,3 milliards, ce n’est pas rien, mais cela représente moins de 4 % des actifs totaux de Binance. Le véritable test aura lieu au cours des prochains mois…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？