Piratage record de Binance : les commentaires de Filigran

« Le chiffre record fera les gros titres, mais c’est le point d’entrée banal qui constitue la vraie leçon. Binance indique que l’attaque aurait pu démarrer avec l’ordinateur portable compromis d’un ingénieur, utilisé pour atteindre un service qui soumet les retraits. L’entreprise a depuis identifié d’autres points de compromission. Selon ses propres déclarations, aucune clé de portefeuille n’a été volée. L’impact est estimé à environ 6,3 milliards de dollars, soit quatre fois le précédent record. Environ 3 milliards de dollars ont été gelés en quelques heures, avec l’aide de partenaires et des forces de l’ordre. Cette coordination est ce qui fonctionne bien. Toute entreprise dont les systèmes déplacent de l’argent sur instruction devrait savoir exactement quelles machines et quels comptes peuvent déclencher un transfert. Il faut partir du principe que l’un d’eux sera un jour compromis, et vérifier que les contrôles en aval tiennent bon. Les vols records commencent par des points d’entrée ordinaires. »
Samuel Hassine, CEO et cofondateur, Filigran