spanglecm

Le vol cyber totalement WTF du jour... Le plus gros braquage crypto de l'histoire 🍿👇🏾 Jeudi soir, des pirates ont vidé une partie des portefeuilles de Binance -la plus grosse plateforme d'échange de cryptos au monde-... environ 6,3 milliards de dollars, en une vingtaine de minutes... Les faits 👉🏾 Le vol démarre le 29 octobre vers 21h05 (heure de Paris), selon TRM Labs -une boîte spécialisée dans l'analyse de la blockchain-. Les pirates ont visé les « hot wallets » de Binance. Pour rappel, un hot wallet c'est lorsqu'un portefeuille crypto reste connecté en permanence à Internet pour traiter les retraits des clients. Pratique... et exposé. Au menu, sur une dizaine de blockchains : - de l'Ethereum - plus de 18 000 bitcoins - des stablecoins -des cryptos indexées sur le dollar- comme l'USDT et l'USDC - du XRP, du Solana, ... Côté porte d'entrée, l'enquête préliminaire de Binance pointe l'ordinateur portable compromis d'un ingénieur. Binance a suspendu les retraits et affirme qu'il couvrira toutes les pertes des clients. À titre de comparaison, le précédent record c'était Bybit en 2025, avec environ 1,5 milliard de dollars volés... Là, c'est quatre fois plus ! Là où ça devient totalement WTF 👉🏾 D'après TRM, les pirates n'ont rien improvisé. Ils avaient fait signer à l'avance une cinquantaine d'autorisations à un portefeuille de Binance, via EIP-7702 -une fonction récente d'Ethereum qui permet de confier le pilotage d'un portefeuille à un programme-. Le jour J, il a suffi d'en déclencher une... 3 minutes et 24 secondes plus tard, le portefeuille était vide. Et ils avaient même fait des tests la veille, avec de petits retraits passés par Tornado Cash -un service qui brouille l'origine des cryptos-. Le blanchiment a commencé dans l'heure, quitte à revendre des stablecoins plus de 10 % sous leur prix pour aller plus vite. 🥶 Heureusement 👉🏾 Ce qui a limité la casse, ce n'est pas la blockchain « décentralisée »... c'est le bouton « geler » des émetteurs de stablecoins -Tether, Circle, Ripple-. Selon Binance, 2,54 milliards de dollars ont été bloqués. Plus d'un tiers du butin est donc figé, à distance, par quelques entreprises. Le reste, environ 2,4 milliards en ETH et en bitcoins selon TRM, ne se gèle pas... ⚠️ Attention quand même TRM attribue l'attaque à TraderTraitor -une unité de hackers nord-coréens liée au groupe Lazarus-, avec un « haut degré de confiance ». Mais c'est l'analyse d'une entreprise privée, pas une attribution officielle d'un État. Et les montants bougent encore : Binance n'a pas publié son rapport technique complet. ⚠️ Ce que ça change pour vous 👉🏾 Si vous avez des fonds sur Binance, ils sont bloqués le temps que les retraits rouvrent. Les gros piratages sont presque tjrs suivis d'une vague d'arnaques. - Ignorez tout mail, SMS ou message WhatsApp de « remboursement Binance » ou de « vérification de compte » - Passez uniquement par l'application ou le site officiel que vous utilisez d'habitude - Activez une clé de sécurité ou une appli d'authentification sur votre compte, si ce n'est pas déjà fait. Retenez que ce n'est pas la blockchain a été « piratée/cassée » ! C'est un ordinateur d'une personne, une signature et des pirates patients... encore et toujours l'humain et l'hygiène numérique, et au final 6 milliards à la clé... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯