Sisi, responsable de la communauté chinoise de Binance, a déclaré le 4 novembre que la plateforme avait intégralement indemnisé les quelque 6,3 milliards de dollars dérobés à la fin octobre. Au 3 novembre, le système de portefeuilles touché avait été reconstruit dans un nouvel environnement. Binance était également disposée à partager les caractéristiques de cette attaque avec d’autres plateformes d’échange, y compris ses concurrentes.
L’indemnisation rassure les utilisateurs. La suite de sa déclaration est plus inhabituelle : les plateformes d’échange partagent les empreintes des attaques. Jusqu’ici, elles passaient souvent par l’intermédiaire de sociétés de sécurité tierces. Qu’une grande plateforme divulgue de sa propre initiative les détails de l’intrusion dont elle a été victime revient à reconnaître que cette méthode ne révèle pas une faille propre à Binance. Selon Sisi, tous les points d’entrée ont été colmatés, les autorisations des outils d’IA internes ont été renforcées, les identifiants révoqués et les appareils remplacés. Un organisme indépendant a également été chargé d’effectuer un audit.
Elle a aussi affirmé que, dans les deux jours suivant la reprise des retraits, leur volume avait été du même ordre que le montant dérobé et que toutes les demandes avaient été honorées. Pour l’instant, cette information repose uniquement sur les déclarations de Binance. Les conclusions de l’audit indépendant permettront de mieux comprendre l’ampleur des mesures prises pour colmater les brèches.
#币安 #安全事件 #plateforme
L’indemnisation rassure les utilisateurs. La suite de sa déclaration est plus inhabituelle : les plateformes d’échange partagent les empreintes des attaques. Jusqu’ici, elles passaient souvent par l’intermédiaire de sociétés de sécurité tierces. Qu’une grande plateforme divulgue de sa propre initiative les détails de l’intrusion dont elle a été victime revient à reconnaître que cette méthode ne révèle pas une faille propre à Binance. Selon Sisi, tous les points d’entrée ont été colmatés, les autorisations des outils d’IA internes ont été renforcées, les identifiants révoqués et les appareils remplacés. Un organisme indépendant a également été chargé d’effectuer un audit.
Elle a aussi affirmé que, dans les deux jours suivant la reprise des retraits, leur volume avait été du même ordre que le montant dérobé et que toutes les demandes avaient été honorées. Pour l’instant, cette information repose uniquement sur les déclarations de Binance. Les conclusions de l’audit indépendant permettront de mieux comprendre l’ampleur des mesures prises pour colmater les brèches.
#币安 #安全事件 #plateforme