Un pirate informatique vend l’accès au logiciel de demande d’application de la loi de Binance pour 10 000 $ à la suite d’une violation apparente de la cybersécurité des forces de l’ordre. Ils vendent le logiciel pour 10 000 $ en Bitcoin ou Monero sur les forums Breach.
Il semble que le pirate informatique ait obtenu l’accès grâce aux identifiants de messagerie compromis d’officiers de police en Ouganda, aux Philippines et à Taiwan. Bien que Binance lui-même n’ait pas été compromis, les points forts du piratage doivent corriger la cybersécurité pour protéger les informations qui leur sont fournies.
Le logiciel Binance piraté par les forces de l’ordre
Des chercheurs de Hudson Rock, une société de renseignement sur la cybercriminalité, ont découvert que les logiciels malveillants qui infectaient les ordinateurs compromettaient les informations d’identification du navigateur. Les ordinateurs infectés appartenaient aux forces de l’ordre du Bureau d’enquête criminelle de Taiwan, de la police ougandaise et du groupe anti-cybercriminalité de la police nationale philippine. Les informations d’identification volées semblent avoir permis d’accéder au portail des forces de l’ordre de Binance sur kodexglobal.com.
Lire la suite : 7 meilleures alternatives Binance en 2024
Le pirate informatique a confirmé sur les forums Breach que l’outil compromis peut accéder aux e-mails, aux numéros de téléphone, aux identifiants de transaction et aux portefeuilles. Cependant, l’attaque ne constitue pas une violation de Binance elle-même.
Binance règle une amende de 2,7 milliards de dollars
L’attaque intervient alors qu’un tribunal américain demande à Binance de payer une amende de 2,7 milliards de dollars pour régler des accusations de blanchiment d’argent. Binance doit payer 1,35 milliard de dollars de frais de transactions illégales et une pénalité similaire à celle de la Commodity Futures Trading Commission des États-Unis.
La bourse n’a pas signalé plus de 100 000 transactions suspectes impliquant des groupes terroristes désignés par les États-Unis. Son ancien PDG, Changpeng Zhao, doit débourser 150 millions de dollars.
La récente attaque révèle à quel point les bourses doivent considérer la sécurité comme un continuum qui s’étend aux fournisseurs tiers, en particulier lorsque les lois exigent qu’ils se conforment aux lois sur la connaissance du client et sur la lutte contre le blanchiment d’argent. Le stockage des informations d’identification crée un point de défaillance unique qui peut permettre aux utilisateurs de perdre leurs actifs cryptographiques ou leur pseudonymat dans les transactions blockchain.
Lire la suite : 14 meilleurs échanges cryptographiques No KYC en 2024
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s’engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu.
Voir l’article original en anglais
