Aller au contenu principal
727 Finance
Français

Binance : L'incident de sécurité pourrait impliquer la compromission de l'ordinateur d'un ingénieur DevOps ; aucune fuite de clé privée constatée ; pertes totales estimées à environ 63 milliards USD.

PANews 30 octobre : Binance a publié une mise à jour sur l'incident de sécurité. Son enquête préliminaire montre que l'incident de sécurité pourrait impliquer la compromission de l'ordinateur portable d'un ingénieur DevOps, ce qui a permis aux attaquants d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. Binance a déclaré n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille et publiera un post-mortem technique détaillé une fois l'enquête terminée et les faits pleinement vérifiés. Binance estime les pertes totales à environ 6,3 milliards de dollars, a coopéré avec des partenaires blockchain pour geler les actifs concernés, et environ 3 milliards de dollars ont actuellement été gelés on-chain. Binance assumera toutes les pertes via le fonds SAFU et des fonds d'entreprise, les fonds des utilisateurs sont en sécurité, et elle publiera une preuve de réserves mise à jour une fois la remédiation terminée. À titre de mesure préventive immédiate, Binance a temporairement suspendu les dépôts et retraits, révoqué les autorisations pour les adresses concernées

PANews, 30 octobre — Binance a publié une mise à jour sur l'incident de sécurité. Son enquête préliminaire montre que l'incident de sécurité pourrait avoir impliqué la compromission de l'ordinateur portable d'un ingénieur DevOps, ce qui a permis aux attaquants d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. Binance a déclaré n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille et publiera un article technique détaillé post-mortem une fois l'enquête terminée et les faits pleinement vérifiés.

Binance estime les pertes totales à environ 6,3 milliards de dollars, a coopéré avec des partenaires blockchain pour geler les actifs concernés, et environ 3 milliards de dollars ont actuellement été gelés on-chain. Binance assumera toutes les pertes via le fonds SAFU et des fonds d'entreprise, les fonds des utilisateurs sont en sécurité, et elle publiera une preuve de réserves mise à jour une fois la remédiation terminée. À titre de mesure préventive immédiate, Binance a temporairement suspendu les dépôts et retraits, révoqué les autorisations pour les adresses concernées, et travaille avec les forces de l'ordre et des partenaires en intelligence blockchain pour suivre et récupérer les fonds. Binance a déclaré travailler 24 heures sur 24 et coopérer étroitement avec les partenaires des forces de l'ordre pour confirmer l'identité des attaquants.

Actualités liées

  1. Ministère de la Justice de Madagascar : 148 ressortissants chinois impliqués dans des affaires de fraude aux cryptomonnaies ont été extradés.

  2. Le contrat de marché de Talis Protocol a été attaqué, environ 5 700 NFT sous séquestre ont été volés.

    PANews 2 novembre : Talis Protocol a publié une divulgation selon laquelle, le 31 octobre, un attaquant a exploité une vulnérabilité dans ses contrats de market...

  3. Qu'est-ce que l'EIP-7702 ? La mise à niveau d'Ethereum derrière l'incident de piratage de Binance

    EIP-7702 permet aux portefeuilles Ethereum ordinaires d'exécuter du code de contrat intelligent, permettant ainsi des transactions par lots et des transactions...

  4. Analyse : Le hacker de Binance a blanchi environ 242 millions de dollars via Tron en deux jours.

  5. He Yi dément la rumeur selon laquelle « la relation d'un ingénieur de Binance avec un espion nord-coréen aurait conduit à un vol »