Binance touché par un piratage ciblé : suspension temporaire des transactions

En matière de cybercriminalité, peu importe votre réputation en tant qu'entreprise, il est toujours possible d'en être victime. Les pirates sont attirés par tout ce qu'ils peuvent exploiter, et le marché des cryptomonnaies n'y fait pas exception. Rien qu'en juillet, les cybercriminels ont volé pour environ 2 milliards de dollars de cryptomonnaies. Par conséquent, les utilisateurs peinent à rester en sécurité et privés en ligne, et beaucoup doivent se familiariser avec des pratiques qui peuvent les aider à renforcer la sécurité de leur compte.

Récemment, Binance – la principale bourse de cryptomonnaies au monde – a perdu des milliards de dollars après avoir subi un piratage de son réseau. Cela a été une surprise pour ceux qui se sont toujours fiés à la plateforme. Malheureusement, il est assez difficile de résister aux cyberattaques dans un monde numérique où les pirates rôdent dans votre réseau, attendant le bon moment pour attaquer et voler vos données ou votre argent. Cette année a été rude pour l'industrie crypto, et Binance est la dernière entreprise à subir une attaque ciblée de cybercriminels, d'autres services de transfert ayant également subi des conséquences dévastatrices.

Les pirates ont volé environ 570 millions de dollars sur la chaîne BNB

Selon le PDG de Binance, Chengpeng Zhao, les pirates ont réussi à voler des tokens d'un pont blockchain au sein de la chaîne BNB. Le piratage s'est produit en raison d'un bug dans le contrat intelligent du pont, qui a permis au cybercriminel d'effectuer des transactions puis de renvoyer l'argent sur son propre portefeuille crypto. Les ponts blockchain permettent le transfert de cryptomonnaies entre différentes applications et ont été de plus en plus ciblés par les pirates, surtout cette année, avec environ 2 milliards de dollars volés dans 13 piratages. La chaîne BNB a mentionné dans un article de blog que le pirate a retiré 2 millions de cryptomonnaies BNB. Bien que la plupart des BNB soient restés dans l'adresse de portefeuille numérique du cybercriminel, environ 100 millions de dollars n'ont pas été récupérés.

Binance a pris des mesures immédiates après l'incident choquant

Après l'incident, le PDG de Binance a assuré aux utilisateurs que le problème était contenu et qu'ils n'avaient pas à s'inquiéter pour leurs fonds, car ils étaient en sécurité. L'entreprise a pris les mesures nécessaires pour empêcher la propagation du piratage et causer encore plus de dégâts. La première étape entreprise par Binance a été de suspendre temporairement toutes les transactions sur son réseau. La chaîne BNB a contacté les « validateurs » de la blockchain pour convenir avec eux de mettre l'activité fin pour un moment. 

De plus, Binance a réussi à minimiser les pertes de manière significative, les réduisant à moins de 100 millions de dollars. Comme l'a déclaré Zhao dans une interview à CNBC, l'industrie crypto est vulnérable aux activités criminelles chaque fois que les clients déplacent un actif d'une blockchain à une autre. Cependant, tirer les leçons de cette expérience désagréable et renforcer les pratiques de sécurité dans les années à venir est important. Cet incident est un rappel important que la cybersécurité est primordiale dans un monde où les données peuvent facilement être compromises.

Alors que les activités des pirates continuent de poser des risques, de solides mesures de cybersécurité sont indispensables

Si les pirates ont réussi à attaquer la plus grande bourse de cryptomonnaies au monde, il ne fait aucun doute qu'ils peuvent réussir à accéder aux portefeuilles crypto d'autres plateformes ou individus. C'est pourquoi il est si important de prioriser la cybersécurité et d'apprendre à protéger vos actifs numériques. Cela dit, considérez les conseils suivants.

Utilisez des portefeuilles froids

Les portefeuilles crypto comprennent deux catégories : 

• Portefeuilles chauds, connectés à Internet ;
• Portefeuilles froids, comme un dispositif USB que vous pouvez accéder lorsque vous êtes hors ligne. 

La différence entre les deux est que les portefeuilles froids sont plus sûrs que les portefeuilles chauds car ils sont liés à une clé cryptée – un code qui permet aux utilisateurs de déchiffrer le portefeuille pour accéder à leurs actifs numériques. Au contraire, les portefeuilles chauds sont sensibles aux cyberattaques. Supposons qu'un pirate parvienne à accéder à votre compte d'investissement ; il volera immédiatement tous vos fonds. Cela dit, l'utilisation d'un portefeuille froid est une alternative plus sûre, car elle garantit que les pirates ne pourront pas accéder à vos fonds. 

Méfiez-vous des arnaques par hameçonnage

Les arnaques par hameçonnage (phishing) sont une tactique standard que les pirates utilisent pour voler les cryptomonnaies des utilisateurs. Elles se produisent lorsque des cybercriminels incitent les utilisateurs à accéder à un site web semblant fiable pour compromettre leurs données. Les utilisateurs doivent faire preuve de prudence chaque fois qu'ils reçoivent un e-mail inconnu qui semble suspect.

Les cybercriminels ont développé des tactiques plus sophistiquées car ils recherchent constamment et planifient soigneusement leur prochain mouvement. Par exemple, les pirates peuvent chercher sur une bourse blockchain des informations sur les dirigeants et les employés et trouver leurs titres et adresses. Ils peuvent utiliser ces informations précieuses pour exécuter de faux e-mails afin d'attirer les clients vers des liens malveillants et leur faire entrer leurs clés et données de connexion. Une fois qu'ils font cela, les pirates peuvent mettre la main sur les actifs numériques des utilisateurs en quelques étapes seulement. Pour éviter les arnaques par hameçonnage, assurez-vous qu'un site web est authentique en vérifiant son URL. 

Gardez un mot de passe solide et changez-le régulièrement 

Il est courant que les milléniaux utilisent le même mot de passe sur plusieurs appareils. Croyez-le ou non, certains utilisent un mot de passe aussi simple que 123456 qui se fait à peine craquer en une seconde. Si vous stockez votre cryptomonnaie dur à gagner dans un portefeuille avec un tel mot de passe, vous ne pouvez blâmer personne d'autre que vous-même si quelque chose arrive à vos actifs. Cela dit, vous devez créer des mots de passe forts et complexes qui sont différents pour chaque compte. Cependant, vous voudrez utiliser un gestionnaire de mots de passe, car cela peut être assez fastidieux de se souvenir de toutes vos identifiants de connexion. Pour créer un mot de passe solide, vous devriez utiliser ce qui suit : 

• Au moins huit lettres ;
• Minuscules et majuscules ;
• Une combinaison de caractères spéciaux, de lettres et de chiffres. 

Utilisez un VPN 

Le travail à distance est effectivement bénéfique, car vous pouvez terminer vos tâches tout en savourant une tasse de café dans votre café préféré. Mais aussi idéal que cela puisse paraître, le travail à distance a un inconvénient : il vous rend plus susceptible aux activités de cybercriminalité car vous utilisez le WiFi public la plupart du temps. Cela peut sembler être une bonne chose – après tout, qui n'apprécierait pas un accès gratuit à Internet ? 

Cependant, ce n'est pas sécurisé et n'est pas une option lors de l'exécution d'une transaction depuis votre compte bancaire ou votre portefeuille crypto. Alors, quelle est la solution ? Lorsque vous vous connectez à un WiFi public, vous devriez utiliser une connexion Internet privée sécurisée, un VPN. Un réseau privé virtuel chiffre le trafic en ligne des utilisateurs en rendant leur emplacement et leur adresse IP inconnus aux tiers. C'est une solution efficace pour garder vos données en ligne protégées des cybercriminels.  

Dernières réflexions

Bien que Binance n'ait pas réussi à échapper aux intentions nuisibles des cybercriminels, l'entreprise a géré la situation avec confiance et efficacité, assurant aux utilisateurs qu'ils n'avaient pas à s'inquiéter pour leurs fonds. Les choses sont sous contrôle maintenant, mais comme l'a déclaré le PDG de Binance, il est primordial de se concentrer sur l'amélioration des pratiques de sécurité pour réduire les chances qu'un tel incident se reproduise.