ABM

Le vol cyber totalement WTF du jour... Le plus gros braquage crypto de l'histoire 🍿👇🏾 Jeudi soir, des pirates ont vidé une partie des portefeuilles de Binance -la plus grosse plateforme d'échange de cryptos au monde-... environ 6,3 milliards de dollars, en une vingtaine de minutes... Les faits 👉🏾 Le vol démarre le 29 octobre vers 21h05 (heure de Paris), selon TRM Labs -une boîte spécialisée dans l'analyse de la blockchain-. Les pirates ont visé les « hot wallets » de Binance. Pour rappel, un hot wallet c'est lorsqu'un portefeuille crypto reste connecté en permanence à Internet pour traiter les retraits des clients. Pratique... et exposé. Au menu, sur une dizaine de blockchains : - de l'Ethereum - plus de 18 000 bitcoins - des stablecoins -des cryptos indexées sur le dollar- comme l'USDT et l'USDC - du XRP, du Solana, ... Côté porte d'entrée, l'enquête préliminaire de Binance pointe l'ordinateur portable compromis d'un ingénieur. Binance a suspendu les retraits et affirme qu'il couvrira toutes les pertes des clients. À titre de comparaison, le précédent record c'était Bybit en 2025, avec environ 1,5 milliard de dollars volés... Là, c'est quatre fois plus ! Là où ça devient totalement WTF 👉🏾 D'après TRM, les pirates n'ont rien improvisé. Ils avaient fait signer à l'avance une cinquantaine d'autorisations à un portefeuille de Binance, via EIP-7702 -une fonction récente d'Ethereum qui permet de confier le pilotage d'un portefeuille à un programme-. Le jour J, il a suffi d'en déclencher une... 3 minutes et 24 secondes plus tard, le portefeuille était vide. Et ils avaient même fait des tests la veille, avec de petits retraits passés par Tornado Cash -un service qui brouille l'origine des cryptos-. Le blanchiment a commencé dans l'heure, quitte à revendre des stablecoins plus de 10 % sous leur prix pour aller plus vite. 🥶 Heureusement 👉🏾 Ce qui a limité la casse, ce n'est pas la blockchain « décentralisée »... c'est le bouton « geler » des émetteurs de stablecoins -Tether, Circle, Ripple-. Selon Binance, 2,54 milliards de dollars ont été bloqués. Plus d'un tiers du butin est donc figé, à distance, par quelques entreprises. Le reste, environ 2,4 milliards en ETH et en bitcoins selon TRM, ne se gèle pas... ⚠️ Attention quand même TRM attribue l'attaque à TraderTraitor -une unité de hackers nord-coréens liée au groupe Lazarus-, avec un « haut degré de confiance ». Mais c'est l'analyse d'une entreprise privée, pas une attribution officielle d'un État. Et les montants bougent encore : Binance n'a pas publié son rapport technique complet. ⚠️ Ce que ça change pour vous 👉🏾 Si vous avez des fonds sur Binance, ils sont bloqués le temps que les retraits rouvrent. Les gros piratages sont presque tjrs suivis d'une vague d'arnaques. - Ignorez tout mail, SMS ou message WhatsApp de « remboursement Binance » ou de « vérification de compte » - Passez uniquement par l'application ou le site officiel que vous utilisez d'habitude - Activez une clé de sécurité ou une appli d'authentification sur votre compte, si ce n'est pas déjà fait. Retenez que ce n'est pas la blockchain a été « piratée/cassée » ! C'est un ordinateur d'une personne, une signature et des pirates patients... encore et toujours l'humain et l'hygiène numérique, et au final 6 milliards à la clé... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

🚨🔴🇸🇳 COUP DE GUEULE CYBER | 70Go de données critiques du Trésor sénégalais publiés... pourtant la cyberattaque aurait pu être évitée... 👇🏾 Le 8 mars, les accès admin du Trésor public sénégalais se vendaient sur un forum criminel. Le 10 mai, la DGCPT est cyberattaquée par le groupe cybercriminel AuditTeam qui met la pression sur l'État pour une rançon. Le 12 mai, la DGCPT publie un communiqué. Le mot retenu : incident... Le 25 mai, les données sont diffusées sur le darkweb... La DGCPT, pour ceux qui ne connaissent pas, c'est le cœur battant des finances sénégalaises : encaissements, décaissements, dette publique, comptabilité de toutes les administrations sénégalaises. C'est aussi ~100 représentations diplomatiques à l'étranger : ambassades, consulats, personnel en poste. Concrètement, des ambassadeurs sénégalais en poste à l'étranger ont leurs données dans la nature, des consuls, des agents administratifs, des comptes bancaires de fonctionnaires, des flux financiers d'État, des informations qui, entre les mains d'un service de renseignement adverse ou d'un groupe criminel organisé, deviennent des leviers de pression, des vecteurs de fraude, ou des outils d'identification de cibles physiques. Ce qui me met hors de moi, c'est que cette cyberattaque aurait pu être évitée... Mes outils ont décelé la vente de comptes du Trésor et j'avais tenté de remonter -je dis bien tenté de remonter l'info- PCQ AU SÉNÉGAL ON NE SAIT JAMAIS À QUI S'ADRESSER MÊME POUR UN PROFESSIONNEL COMME MOI AVEC AUJOURD'HUI DE BONNES CONNEXIONS ! Pire encore, je suis remonté pcq cyberattaques sur l'ARTP en octobre 2022, la DGID en octobre 2025, la DAF en février 2026, la DGCPT en mai 2026 et toujours aucun sursaut... que dis-je aucun réveil ! Les autorités sont clairement abonnées absentes. Il n'existe toujours pas de cadre de notification des incidents, pas de loi sur la protection des données qui s'applique réellement à l'administration publique... L'État sénégalais est aveugle sur ses propres failles cyber ! Dsl pour ce coup de gueule mais faudrait essayer de se dire les choses pour une fois. Il y a des personnes brillantes qui œuvrent à la protection du cyberespace sénégalais et ne sont pas prises au sérieux... Il serait temps de mettre en place une vraie TaskForce cyber au Sénégal pour sécuriser le stict minimum. Hélas, on aura encore d'autres cyberattaques au Sénégal... hélas... Dorénavant si vous me parlez de souveraineté numérique alors que vous n'avez rien sur le plan cyber et protection des données, je ne vous prendrais plus au sérieux ! Cybèrement vôtre, SaxX ¯\_(ツ)_/¯