BeInCrypto : les premières conclusions de Binance pointent vers une machine DevOps compromise ayant permis des retraits non autorisés. Des milliards consacrés à la sécurité, mais un point faible : le portable d’un employé.

Les premières conclusions de Binance orientent l’enquête vers une machine DevOps compromise. Le portable d’un ingénieur DevOps aurait permis à un attaquant d’accéder à un conteneur de services et de soumettre des transactions de retrait non autorisées. Malgré des milliards investis en sécurité, le point faible tenait au portable d’un seul employé. Binance affirme n’avoir trouvé aucune preuve de compromission d’un lien privé de portefeuille.