Selon Wu Blockchain, des utilisateurs de Binance ont fait part de transactions anormales concernant certaines altcoins, notamment les tokens OM, NEXO, AMP, POLS, SUN, ARDR, BIFI, XVS, ARK, LOOM et OSMO.
D’après le rapport, ces transactions anormales sur Binance ont suscité des inquiétudes quant à la possibilité que des hackers aient volé les clés API de certains utilisateurs par le biais de 3Commas, et utilisent maintenant ces comptes pour exécuter les transactions.
Binance nie tout vol de clés API
Cependant, Binance a nié tout piratage ou compromission de l’API. Le compte officiel a en effet tweeté : “Cette activité ne semble pas être due à des comptes compromis ou à des clés API volées ; les fonds sont SAFU.”
Le PDG de Binance, Changpeng Zhao (CZ), a apporté de nouvelles informations, déclarant que les enquêtes menées jusqu’à présent ont montré qu’un compte a déposé des fonds et a commencé à acheter. Ensuite, d’autres comptes auraient également commencé à faire de même. Les enquêtes ne montrent aucune relation entre les comptes.
Il a ajouté que Binance a temporairement bloqué les retraits sur certains comptes profitant des contre-opérations. Cela a d’ailleurs déclenché plusieurs plaintes de diverses adresses sur les réseaux sociaux.
CZ a ainsi déclaré :
“Nous sommes conscients de la notion d’une intervention excessive de la plateforme, des attaques “trop centralisées”, etc… Il existe un équilibre dans la mesure où nous devons intervenir. Parfois, cela arrive dans un marché libre, et nous devons laisser faire”.
De son côté, 3Commas a également noté travailler avec Binance pour enquêter sur les incidents et déterminer s’ils sont liés à la compromission de l’API.
Même avec les détails fournis par Binance, de nombreuses personnes craignent toujours que cela ait un rapport avec les clés d’API compromises des utilisateurs.
Des événements similaires ont été observés sur FTX
En octobre, plusieurs utilisateurs de FTX ont signalé que des contre-opérations sur leurs comptes avaient entraîné la perte de leurs actifs. Un utilisateur, notamment, a perdu près de 1,6 million de dollars de ses actifs à cause d’une contre-opération impliquant des tokens DMG.
Initialement, 3Commas a nié toute fuite de sa part. Cependant, la société a ensuite découvert que plusieurs sites de phishing avaient imité son design et son interface. Ces sites de phishing ont ainsi capturé toutes les clés API des utilisateurs qui les utilisaient à leur insu.
Les hackers ont ensuite utilisé les clés API pour accéder aux comptes des utilisateurs et effectuer des transactions non autorisées. À l’époque, la plateforme de trading a vivement conseillé à ses clients de ne pas utiliser les clés API pour accéder à leurs comptes et effectuer des transactions non autorisées.
Une situation similaire ayant actuellement lieu sur Binance, il est à craindre que 3Commas et la bourse n’aient pas fourni des informations complètes.
Avis de non-responsabilité
Avis de non-responsabilité : Conformément aux directives de The Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article vise à fournir des informations exactes et pertinentes. Toutefois, nous invitons les lecteurs à vérifier les faits de leur propre chef et à consulter un professionnel avant de prendre une décision sur la base de ce contenu.
