Selon Bloomberg rapportBinance, la plus grande bourse de crypto-monnaie au monde en termes de volume de transactions, rencontre des obstacles pour réintégrer le marché du Royaume-Uni (Royaume-Uni).
Les partenaires locaux au Royaume-Uni auraient fait preuve de réticence à travailler avec Binance en raison de « l’opposition réglementaire », entravant les projets de la bourse de reprendre pied dans le pays.
Les entreprises britanniques rejettent les demandes de collaboration de Binance
Selon le rapport, plusieurs entreprises britanniques détenant l’autorisation réglementaire d’approuver les communications entre les plateformes de cryptographie et leurs clients ont récemment rejeté les demandes de Binance, selon des sources anonymes proches du dossier.
Ces refus font suite aux préoccupations exprimées par la Financial Conduct Authority (FCA) du Royaume-Uni à plusieurs entreprises autorisées qui s’étaient renseignées sur d’éventuelles collaborations avec Binance.
La position de la FCA souligne les défis importants auxquels est confronté le PDG de Binance, Richard Tengqui a pris en charge en novembre la tâche de rétablir la confiance entre les régulateurs du monde entier. Teng a assumé le rôle principal après la démission du fondateur Changpeng « CZ » Zhao dans le cadre d’un accord avec les autorités américaines, ce qui a amené Binance à accepter de payer 4,3 milliards de dollars de pénalités.
Au Royaume-Uni, les règles élargies de l’article 21 mises en œuvre l’année dernière exigent que la plupart des fournisseurs de services d’actifs numériques collaborent avec sociétés tierces offrir des services dans le pays.
En octobre, Binance a suspendu l’accès aux nouveaux clients britanniques après que la FCA a mis fin à son accord avec son ancien partenaire, Rebuildingsociety.com. Néanmoins, la bourse a nié avoir rencontré une opposition lors de ses tentatives de réintégration, déclarant : « Il n’est pas exact de dire que nous avons été repoussés par les approbateurs de l’article 21 au Royaume-Uni. »
Selon Bloomberg, la société de cryptographie revendique des « conversations productives en cours » avec des approbateurs potentiels et exprime sa confiance dans la possibilité de fournir bientôt une mise à jour positive.
Auparavant, la FCA avait mis en garde les consommateurs contre l’utilisation des services de Binance en 2021, soulignant les inquiétudes concernant la structure mondiale de l’entreprise et affirmant qu’elle n’était « pas capable » d’être réglementée efficacement.
Code « très sensible » exposé sur GitHub
Dans un développement récent, Binance a été impliqué dans une controverse entourant la révélation de son cache de code « hautement sensible » sur GitHub.
Bien que Binance ait réfuté la gravité du problème, affirmant que les codes exposés étaient obsolètes et présentaient un risque minime, l’incident a mis en évidence des vulnérabilités potentielles qui pourraient compromettre la sécurité des systèmes d’échange.
Selon rapports Selon 404 Media, le cache de code de Binance était accessible sur GitHub depuis plusieurs mois. Bien que l’échange ait réussi à faire supprimer les données grâce à une demande de retrait pour atteinte aux droits d’auteur, ce n’est qu’après que 404 Media et d’autres ont eu l’occasion de les consulter.
Binance a toutefois souligné qu’il n’existe aucune preuve publique suggérant que des acteurs malveillants ont accédé ou utilisé les données exposées.
Le cache de code contenait une multitude d’informations qui pourraient être précieuses pour les pirates cherchant à exploiter les vulnérabilités des systèmes de Binance. Par exemple, des diagrammes illustrant les dépendances imbriquées au sein de l’entreprise. Des infrastructures ont été trouvées, mettant en lumière le fonctionnement de leurs opérations.
De plus, de nombreux scripts et codes rravis de la mise en œuvre du mot de passe et de l’authentification multifacteur étaient présents dans le cache.
En réponse à l’incident, Binance a déposé une demande de retrait pour supprimer le code exposé de GitHub, citant ses risques potentiels pour l’échange et ses utilisateurs.
La demande soulignait que l’utilisation du code interne de la bourse par des parties non autorisées pourrait entraîner de graves dommages financiers et de la confusion. La société a soutenu que le code exposé était obsolète et n’était plus utilisé, minimisant ainsi les risques potentiels associés à son exposition.
Image en vedette de Shutterstock, graphique de TradingView.com