Édition spéciale Binance : le risque derrière les accès DevOps
Binance annonce un impact estimé à 6,3 milliards de dollars après la compromission présumée d’un poste DevOps. Cette édition spéciale distingue les faits, l’analyse de TRM Labs et les questions encore ouvertes sur les identités, les permissions et la chaîne de signature.
Le récap à 8h, chaque matin
Actualité internationale
4 articles- 01Fortune· Édition spéciale· Crypto
Binance : 6,3 milliards de dollars d’impact estimé, pas un bilan définitif
Fortune rapporte un impact estimé à 6,3 milliards de dollars après des détournements le 29 octobre. Le montant vient de Binance et reste provisoire. L’article présente l’incident comme le plus important vol crypto connu, sans établir les pertes nettes finales.
Lire la source originale →Critique - 02Binance· Identité et accès· Enquête initiale
Un poste DevOps compromis aurait ouvert l’accès aux retraits
L’enquête initiale de Binance évoque un portable DevOps compromis, un accès à un conteneur de service et des retraits non autorisés. Aucun vol physique du portable ni vol de clés privées n’est établi. Binance annonce environ 3 milliards gelés, une suspension des dépôts et retraits et la couverture des pertes.
Lire la source originale →Critique - 03TRM Labs· Analyse technique· Attribution prudente
Dix blockchains touchées : TRM analyse la chaîne de signature
TRM situe les premières sorties le 29 octobre vers 20h05 UTC et estime 6,36 milliards transférés, majoritairement en vingt minutes. Sur Ethereum, le cabinet décrit 50 autorisations pré-signées EIP-7702 et privilégie un accès à l’infrastructure de signature. Il attribue l’attaque à TraderTraitor avec une haute confiance, sans confirmation judiciaire dans les sources consultées.
Lire la source originale →Critique - 04Reuters· Réponse à incident· Fonds gelés
Actifs gelés : distinguer immobilisation, récupération et indemnisation
Reuters recoupe le montant annoncé de 6,3 milliards de dollars et les efforts de gel des actifs. Des fonds gelés ne sont pas nécessairement récupérés : le bilan net dépendra de la restitution effective et des engagements de couverture annoncés par Binance.
Lire la source originale →Élevé
Le récap dans votre boîte, chaque matin à 8h.
Gratuit, sans pub, désinscription en un clic. Voir les archives.