Un commerçant de crypto connu sous le nom de « DoomXBT » a détaillé une faille de sécurité alarmante sur son compte Binance, entraînant une perte importante d’actifs numériques.
DoomXBT a subi une perte de 70 000 $ d’actifs numériques après avoir remarqué une activité non autorisée sur son compte. Cette activité allait des ordres commerciaux inattendus au traitement des prêts, aboutissant à la conversion des actifs en jetons BNB et à leur retrait ultérieur.
La violation a été signalée pour la première fois par DoomXBT le 29 février, lorsqu’ils ont signalé avoir entendu des notifications sonores pour les commandes en cours d’exécution, indiquant que leur compte aurait pu être compromis. Bien qu’il n’ait pas observé de retraits directs à ce moment-là, le commerçant a remarqué diverses transactions non autorisées. Pour ajouter à la complexité, DoomXBT avait activé l’authentification à deux facteurs, ce qui suggère que les mesures de sécurité du compte ont été contournées.
En contactant le support Binance, DoomXBT a exprimé son mécontentement quant au traitement de son cas. La réponse de Binance, relayée par DoomXBT, a souligné une potentielle compromission de son compte Google comme cause première, une affirmation que le commerçant a contestée, citant l’absence d’activité non reconnue et l’utilisation d’une YubiKey pour plus de sécurité.
Dans le but de remédier à la situation, le PDG de Binance, Richard Teng, a déclaré que le groupe de travail sur la sécurité menait une enquête approfondie. Il a reconnu la gravité du problème et a assuré que des mises à jour seraient fournies au fur et à mesure de l’avancement de l’enquête.
DoomXBT a répondu aux assurances de Teng avec scepticisme, soulignant un manque perçu d’action substantielle de la part de l’équipe d’assistance de Binance. Ils ont critiqué l’équipe d’assistance pour avoir apparemment détourné la responsabilité vers les services d’assistance de Google malgré les assurances de sécurité du compte.
La décision de déposer un rapport de police, comme suggéré par Binance, a encore compliqué la quête de résolution du commerçant. Les commentaires de DoomXBT sur la question reflètent un manque de confiance dans l’efficacité des forces de l’ordre en matière de cybercriminalité, critiquant notamment les capacités de la police allemande dans ce domaine.
De plus, cet incident fait suite à l’annonce par Binance de récupérer plus de 4 milliards de dollars de dépôts de clients mal acheminés. Cet effort de recouvrement découle de 381 616 cas de dépôts mal acheminés au cours des deux dernières années. La bourse s’efforce activement d’améliorer son efficacité opérationnelle et son service client à la suite de ces incidents et dans le cadre de son engagement à améliorer les mesures de sécurité.
De plus, Binance fait actuellement l’objet d’un examen réglementaire suite à la détention de deux hauts dirigeants par les autorités nigérianes. Cette décision fait partie d’une répression plus large des opérations d’échange de crypto-monnaies au sein du pays, mettant en évidence l’environnement réglementaire complexe dans lequel les plateformes d’actifs numériques doivent évoluer dans le monde entier.
Voir l’article original en anglais
