6,36 milliards de dollars envolés en 20 minutes chez Binance.

6,36 milliards de dollars envolés en 20 minutes chez Binance.

Et le plus inquiétant, c'est que les pirates n'auraient même pas eu besoin de casser les systèmes cryptographiques.

Selon les premières investigations, tout serait parti de l'ordinateur compromis d'un ingénieur DevOps.

Les pirates auraient ensuite pénétré dans l'infrastructure interne de Binance pour faire signer des transactions frauduleuses par les systèmes parfaitement légitimes de la plateforme.

Résultat annoncé :

-> 6,36 milliards de dollars détournés.

-> 10 blockchains concernées.

-> Environ 2,7 milliards de dollars gelés.

Une opération attribuée par plusieurs spécialistes au groupe nord-coréen Lazarus.

Binance promet de rembourser intégralement ses clients, notamment grâce à son fonds de sécurité.

Mais la véritable leçon est ailleurs.

Les pirates n'auraient pas cassé la cryptographie. Ils auraient compromis ceux qui avaient le droit de l'utiliser.

Vous pouvez avoir les meilleurs algorithmes de chiffrement du monde : si votre infrastructure d'autorisation est compromise, votre sécurité ne vaut plus grand-chose.

Et quand cette infrastructure contrôle des milliards de dollars, les conséquences deviennent vertigineuses.

#Binance #Cybersecurity #Crypto #Hacking

Sources LinkedIn

• Profil : Pierre Jean Duvivier dit Sage (LinkedIn)