APERÇU
Binance réfute la responsabilité du piratage d'un million de dollars, l'attribuant à des appareils personnels compromis et non à la sécurité des échanges.
Extension de navigateur « Aggr » impliquée dans un accès non autorisé, entraînant la perte de l'utilisateur
Exchange recommande de ne pas télécharger d'extensions de navigateur afin d'atténuer les risques de sécurité.
Binance, un important échange de crypto-monnaie, a répondu aux allégations de négligence suite à un piratage d'un million de dollars sur le compte d'un utilisateur.
L’échange réfute les allégations de responsabilité, affirmant que l’incident découle d’une compromission sur les appareils de l’utilisateur plutôt que d’une faille dans les mesures de sécurité de l’échange. Yi He, co-fondateur de Binance, a souligné l'importance des mesures de sécurité personnelle et de la vigilance des utilisateurs pour contrecarrer d'éventuelles tentatives de piratage.
Démystifier les assertions
En réponse aux affirmations selon lesquelles la vulnérabilité avait été identifiée précédemment, Binance a précisé que les enregistrements internes n'indiquaient pas de connaissance préalable du plugin spécifique « AGGR », prétendument impliqué dans l'incident.
Un porte-parole de l'échange a déclaré que des mesures de sécurité supplémentaires avaient été mises en œuvre en réponse aux préoccupations signalées liées à la situation. La bourse a souligné son engagement en faveur de la protection des utilisateurs et de la sécurité des fonds, affirmant les efforts continus pour renforcer les mesures de sécurité.
Compte de l'utilisateur compromis
L'utilisateur, Nakamao, a signalé une perte d'un million de dollars en raison d'une compromission facilitée par une extension de navigateur malveillante nommée « Aggr ». L’enquête a révélé que l’extension, supprimée depuis, interceptait les cookies de l’utilisateur, ciblant notamment les liens vers le site Internet de Binance. Cela a permis un accès non autorisé au compte de l’utilisateur, en contournant les mesures de mot de passe et d’authentification à deux facteurs (2FA).
Conseils contre les extensions de navigateur
Binance déconseille de télécharger des extensions de navigateur en raison de risques de sécurité potentiels. Des acteurs malveillants peuvent exploiter ces extensions pour accéder aux comptes et aux actifs des utilisateurs. L'échange exhorte les utilisateurs à faire preuve de prudence et à s'abstenir d'utiliser des extensions de navigateur suspectes afin d'atténuer le risque d'incidents similaires à l'avenir.
Le post Le co-fondateur de Binance réfute les allégations de piratage d'un million de dollars et met l'accent sur les mesures de sécurité personnelle apparaît en premier sur Chaque bouchée d'actualité est essentielle pour l'investissement.