Des hackers dérobent 6,3 milliards $ à Binance
Des hackers ont volé 6,3 milliards $ à Binance, la plus grande plateforme d'échange de cryptomonnaies au monde. Ils ont utilisé une méthode qui leur a permis de siphonner 2,5 milliards $ en une seule transaction. L'incident s'est produit la semaine dernière. Les hackers n'ont payé que 15 $ en frais de réseau pour exploiter une fonctionnalité qui simplifie les opérations de portefeuille crypto. Cette information provient de rapports de Binance et de la société de sécurité Blockaid.
L'attaque a impliqué un stratagème où les hackers ont utilisé de fausses offres d'emploi. Ils ont trompé un ingénieur pour qu'il télécharge un logiciel malveillant. Binance a qualifié l'opération de « campagne sophistiquée et multi-étapes ». Elle a utilisé l'ingénierie sociale et des techniques avancées pour compromettre des appareils. Une fois à l'intérieur, les hackers ont ciblé un portefeuille chaud connu sous le nom de Binance 14. Ce portefeuille est utilisé pour les retraits des clients et détient généralement de grandes quantités de diverses cryptomonnaies.
La blockchain Ethereum a montré que les hackers avaient utilisé une mise à jour logicielle, EIP-7702. Cette mise à jour leur a permis d'autoriser une seule transaction pour déplacer rapidement de grandes quantités d'actifs. Cette méthode a réduit les risques d'être détectés. Déplacer une somme aussi importante nécessite généralement plusieurs transferts. Chaque transfert représente une opportunité pour les systèmes de sécurité d'intervenir. L'attaque a mis en lumière les faiblesses des protocoles de sécurité des cryptomonnaies. Elle a soulevé des inquiétudes quant à l'efficacité des mesures de protection actuelles dans l'industrie.
Cette violation risque de nuire à la confiance des investisseurs dans les plateformes d'échange de cryptomonnaies. Cela pourrait entraîner une volatilité accrue des prix des actifs numériques. Les investisseurs pourraient se concentrer davantage sur les mesures de sécurité et les réponses réglementaires après cet incident. À surveiller : les prochaines mises à jour de sécurité de Binance et les éventuels changements réglementaires découlant de cette violation.
D’après les informations de : businesstimes.com.sg, moneycontrol.com