CZ BNB : Binance soupçonne un portable d’ingénieur DevOps compromis dans l’incident de sécurité
Premiers éléments de l’enquête de Binance : l’incident de sécurité pourrait impliquer le portable compromis d’un ingénieur DevOps. L’assaillant aurait ainsi accédé à un conteneur de service et soumis des transactions de retrait non autorisées. Binance indique n’avoir trouvé aucune preuve de fuite de clé privée de portefeuille. Un bilan technique détaillé sera publié une fois l’enquête terminée et les faits pleinement vérifiés.
L’impact total est estimé à environ 6,3 milliards de dollars. Binance a collaboré avec des partenaires de la blockchain pour geler les actifs concernés ; environ 3 milliards de dollars ont déjà été gelés on-chain. Le groupe couvrira l’ensemble des pertes via le fonds SAFU et ses fonds propres. Les fonds des utilisateurs sont en sécurité. Une version actualisée de la preuve de réserves sera publiée une fois les mesures correctives achevées.
À titre de précaution immédiate, Binance a suspendu temporairement les dépôts et retraits le temps des contrôles de sécurité, révoqué l’autorisation de l’adresse concernée et mobilisé les forces de l’ordre ainsi que des partenaires spécialisés en renseignement blockchain pour tracer et récupérer les fonds. Les équipes travaillent sans relâche pour résoudre l’incident de manière sûre et exhaustive. Binance collabore étroitement avec les autorités pour confirmer l’identité des criminels et les traduire en justice. Pour toute mise à jour, seuls les canaux officiels de Binance font référence. Le service client de Binance reste disponible pour toute question.
