Binance : les suites du piratage rappellent l'importance de l'auto-garde pour sécuriser ses cryptos
La plateforme d’échange Binance a subi une cyberattaque ayant touché environ 6,3 milliards de dollars d’actifs numériques, soit 4,8 milliards de livres sterling. Selon Reuters, l’incident a conduit l’exchange à suspendre les retraits et à ouvrir une enquête de sécurité. Binance a aussi confirmé travailler avec des partenaires blockchain pour geler environ 3 milliards de dollars de fonds numériques concernés.
Plusieurs points d’entrée identifiés
Dans une première mise à jour, Binance a indiqué qu’un ordinateur portable compromis appartenant à un ingénieur DevOps pourrait avoir servi de porte d’entrée. L’attaquant aurait ensuite accédé à un conteneur de service afin d’exécuter des transactions de retrait non autorisées. Des examens de sécurité plus poussés ont ensuite révélé d’autres points de compromission au sein de systèmes interconnectés.
La plateforme a toutefois précisé qu’il n’existe, à ce stade, aucune preuve indiquant que les clés privées des portefeuilles ont été divulguées. Les clés privées sont les éléments qui permettent de contrôler les fonds détenus dans un portefeuille crypto.
Par ailleurs, les émetteurs de stablecoins externes Tether et Circle ont gelé plus de 2,3 milliards de dollars d’actifs liés à cette brèche. Binance a également promis de couvrir l’ensemble des pertes des clients via son Secure Asset Fund for Users (SAFU), ainsi qu’avec les réserves financières de l’entreprise, pendant que les investigations se poursuivent.
Un rappel sur la garde des actifs
Dans le texte source, l’incident est présenté comme un rappel des différences entre la garde sur une plateforme d’échange et la gestion personnelle d’un portefeuille. Détenir ses actifs sur des plateformes externes expose à des risques opérationnels de contrepartie en cas de suspension soudaine des retraits ou de revue de sécurité.
À l’inverse, l’utilisation de portefeuilles matériels dédiés ou de solutions logicielles non dépositaires donne à l’utilisateur le contrôle exclusif de ses clés privées. Le document souligne aussi que ces incidents de sécurité restent un point de vigilance pour les investisseurs britanniques et les participants actifs du marché.
La source mentionne enfin, pour les lecteurs souhaitant approfondir, The Expert Trader eBook et le UK Crypto Tax Guide, sans donner davantage de détails sur leur contenu.
