Binance a indiqué qu’une attaque d’une valeur cumulée de 6,3 milliards de dollars a compromis son propre service interne de signature de transactions, permettant aux attaquants de déplacer des fonds sans passer par le processus habituel de retraits. La plupart des actifs des clients étaient conservés dans un stockage froid et n’étaient transférés vers des portefeuilles chauds qu’à la demande des utilisateurs. Selon l’analyste Jonathan Riss de CertiK, les registres publics de la blockchain montrent des drains répétés d’un portefeuille chaud sur Ethereum, mais ne permettent pas d’évaluer les limites de transaction, les contrôles d’approbation ni l’architecture exacte de signature. Coinbase, Gate et Upbit ont communiqué leurs proportions de stockage froid, tandis que Binance n’a pas répondu aux questions de Cointelegraph sur ses soldes et ses mesures de sécurité. Les experts rappellent que conserver de faibles pourcentages de ses actifs dans des portefeuilles chauds est courant pour couvrir plusieurs jours de retraits, à condition que les transferts depuis le stockage froid soient soumis à une approbation manuelle et à des contrôles indépendants.
Source: Lire l’article original
