Binance a publié des informations supplémentaires concernant le piratage sans précédent qui a vidé plus de 6,3 milliards de dollars de cryptomonnaies de ses portefeuilles. Alors que les rapports initiaux suggéraient que la faille provenait uniquement d'un seul appareil compromis, le co-PDG Richard Tang a clarifié que l'incident était considérablement plus complexe. L'attaque, qui a duré plusieurs heures, a vu le coupable vider des centaines de millions de dollars en Bitcoin, Ethereum, USDC, USDT et autres actifs numériques.
Selon Tang, l'incident de sécurité a probablement pris sa source avec un ordinateur portable compromis appartenant à un ingénieur DevOps. Cette faille a permis à l'attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. Cependant, Tang a souligné que le pirate n'a pas compté sur les permissions d'un seul ingénieur ni n'a exécuté une action simple en « un clic ». Au contraire, l'opération impliquait un processus sophistiqué en plusieurs étapes. À ce jour, l'enquête n'a trouvé aucune preuve de fuite de clés privées de portefeuille, et la responsabilité n'a pas été attribuée à un individu spécifique.
La valeur totale des fonds volés est estimée à 6,3 milliards de dollars par Tang, bien que le détective crypto Wazz ait calculé le chiffre à environ 6,17 milliards de dollars en suivant les portefeuilles. Le fondateur de Binance, Changpeng « CZ » Zhao, a confirmé l'ampleur générale de la perte sans préciser un nombre exact. Des rapports du BBC indiquent que Binance a découvert des points de faille supplémentaires, suggérant que l'ordinate portable compromis n'a peut-être pas été le seul point d'entrée pour les attaquants.
Malgré l'ampleur du vol, une partie substantielle des fonds volés a été gelée par les émetteurs. En réponse aux commentaires d'Elon Musk concernant l'incident, CZ a déclaré qu'environ 3 milliards de dollars de fonds ont été sécurisés. La plateforme a également mis en avant sa résilience financière, notant qu'elle détient un fonds SAFU d'une valeur supérieure à 1 milliard de dollars et plus de 1 milliard de dollars d'actions SpaceX. Binance prévoit de publier une analyse technique détaillée une fois l'enquête terminée et tous les faits vérifiés, ainsi qu'une preuve de réserves mise à jour après la conclusion des efforts de remédiation.
Sources: Mashable.