Binance, la plateforme d'échange de Crypto , annonce une refonte de sa sécurité suite à une mise à jour post-piratage.

La plateforme d'échange de Cryptomonnaie Binance a annoncé qu'elle remaniait ses mesures de sécurité après avoir perdu quelque 7 000 Bitcoin d'une valeur de plus de 40 millions de dollars lors d'un piratage informatique plus tôt cette semaine.

Des changements « importants » liés à son interface de programmation d'applications (API), à l'authentification à deux facteurs (2FA) et à la validation des retraits sont en cours, a déclaré le PDG de Binance, Changpeng Zhao, dans un article de blog.publié vendredi.

La bourse n'a pas divulgué plus de détails concernant ces efforts, mais a déclaré qu'elle améliorait également sa gestion des risques et ses procédures de connaissance du client pour lutter contre le phishing, entre autres mesures de sécurité supplémentaires en arrière-plan.

Selon la publication, Binance mettra en œuvre certaines de ces mesures cette semaine et dans les semaines à venir afin de reprendre ses services au plus tôt. Zhao a indiqué, avec hésitation, que la plateforme d'échange envisageait de reprendre les retraits et les dépôts « en début de semaine prochaine ».

Binance ajoutera également « très bientôt » la prise en charge des appareils 2FA basés sur le matériel tels que YubiKey, a ajouté le PDG, ajoutant que 1 000 YubiKeys seront également offertes une fois la fonctionnalité en ligne.

Binance annoncée pour la première foisil avait perdu 7 000 Bitcoinmardi, affirmant que des pirates informatiques avaient eu accès aux clés API des utilisateurs et aux codes d'authentification à deux facteurs, leur permettant de retirer des Bitcoin de ONEun des portefeuilles HOT de la bourse.

Immédiatement après la découverte de la faille, les retraits et les dépôts ont été suspendus, tandis que les transactions n'ont pas été affectées. Binance a déclaré qu'elle couvrirait les pertes de tous les clients concernés grâce à son propre fonds d'urgence.

À compter de mercredi,2 500 Bitcoin volés avaient été déplacés et divisés en petits montants, une opération qui pourrait être conçue pour dissimuler si et quand le pirate décide de les encaisser.

Image CZ avec l'aimable autorisation de Binance