Dans cet article
- Des pirates informatiques ont dérobé 6,3 milliards de dollars à la plateforme d'échange de cryptomonnaies Binance.
- Binance affirme que les fonds des utilisateurs sont en sécurité, mais attention aux fausses offres d'assistance ou de récupération provenant d'escrocs.
- Les utilisateurs sont invités à vérifier leurs comptes et à utiliser les canaux officiels de Binance.
Binance annonce qu'un incident de sécurité a affecté environ 6,3 milliards de dollars en cryptomonnaies. Son enquête préliminaire suggère que l'ordinateur portable d'un ingénieur DevOps compromis pourrait être la porte d'entrée.
La plateforme d'échange affirme avoir gelé environ 3 milliards de dollars avec l'aide de partenaires du secteur de la blockchain . Elle s'est engagée à couvrir toutes les pertes grâce à son fonds d'urgence et à ses fonds propres. Binance serait la plus importante plateforme d'échange de cryptomonnaies en termes de volume de transactions quotidien.
Ce qui s'est passé?
Dans une mise à jour du 30 octobre, Binance a indiqué que des pirates informatiques auraient pu utiliser un ordinateur portable compromis appartenant à un ingénieur DevOps pour accéder à un conteneur de service et effectuer des transactions de retrait non autorisées. L'entreprise a déclaré :
« Nous n'avons trouvé aucune preuve de fuite de clés privées de portefeuilles. »
Cela ne signifie pas pour autant qu'un seul employé puisse transférer des milliards de dollars d'un simple clic. Richard Teng, co-PDG de Binance, a déclaré à BleepingComputer que l'attaquant n'avait pas simplement exploité les droits d'un ingénieur. L'incident impliquait un processus plus complexe, et non une simple action en un clic. Binance a également indiqué que les enquêteurs avaient identifié d'autres failles de sécurité.
Les sociétés d'intelligence blockchain TRM Labs Chainalysis et d'autres sociétés ont établi un lien entre ce vol et TraderTraitor, un groupe de pirates informatiques nord-coréen impliqué dans de précédents vols de cryptomonnaies. TRM Labs Les estimations indiquent qu'environ 6,36 milliards de dollars ont quitté les portefeuilles Binance sur dix blockchains, la plupart de ces transferts ayant eu lieu en l'espace d'environ 20 minutes.
Que doivent faire les utilisateurs de Binance ?
Binance affirme avoir bloqué environ 3 milliards de dollars sur sa blockchain, tandis que les analystes du secteur font état de chiffres légèrement différents. Pour l'instant, ces données doivent être considérées comme des estimations provisoires et non comme un bilan définitif des fonds récupérés ou des pertes finales de la plateforme.
Les utilisateurs de Binance.com ( Binance.US n'a pas été affecté) doivent vérifier leurs comptes, éviter les arnaques ultérieures et réagir rapidement s'ils repèrent des signes d'une autre compromission.
- Consultez directement les mises à jour officielles. Ouvrez l'application Binance ou accédez à son site d'assistance. Évitez de vous connecter suite à des messages inattendus vous demandant de vérifier votre compte en urgence ou de réclamer un remboursement. Binance invite ses clients à privilégier les canaux officiels.
- Vérifiez votre compte et signalez toute activité inhabituelle. Consultez votre historique de transactions et vos paramètres de sécurité. Si vous constatez une activité suspecte, contactez Binance via son service d'assistance officiel . Le centre d'assistance de Binance propose des options pour désactiver un compte et réinitialiser un mot de passe ou l'authentification à deux facteurs.
- Ne communiquez jamais vos codes d'authentification à qui que ce soit. Considérez toute demande de code de connexion comme un signal d'alarme, même si la personne prétend vous aider à résoudre l'incident.
- Méfiez-vous de quiconque vous promet de récupérer des cryptomonnaies. Le FBI a publié un avertissement en 2023 concernant les faux services de récupération qui ciblent les personnes ayant déjà perdu des cryptomonnaies.
- Si vous êtes victime d'une escroquerie similaire et que vous perdez de l'argent, conservez les preuves. Gardez vos messages, adresses de portefeuille électronique, détails des transactions et informations sur toute personne proposant des services de récupération.
Conseil de pro : Vous avez un doute sur l’authenticité d’un message ? Utilisez Malwarebytes Scam Guard pour une évaluation et des conseils sur la marche à suivre.
