Compass Investments

– Un trader chinois a affirmé que Binance avait ignoré des “transactions très inhabituelles” et n’avait pas gelé des fonds appartenant à des “pirates évidents”, ce qui a entraîné la perte de 100 millions de yens d’économies par le biais d’un plugin Google Ads.

Le trader, connu sur les médias sociaux sous le surnom de “CryptoNakamao”, a utilisé le plugin Aggr pour accéder aux données de trading. Mais en pratique, les pirates ont réussi à contourner la protection par mot de passe et l’authentification à deux facteurs (2FA) pour accéder au compte Binance.

Après avoir accédé au compte, les pirates ont acheté plusieurs jetons sur la paire très liquide de tether et ont placé des ordres de vente sur bitcoin, USD Coin et d’autres paires moins liquides.

Les pirates sont alors en mesure d’ouvrir des positions à effet de levier, d’acheter des lots excessivement importants et d’effectuer des transactions croisées bien qu’ils ne puissent pas retirer des fonds directement.

Le trader dit avoir remarqué des transactions erratiques sur son compte à 5h24 du matin, mais lorsqu’il a contacté Binance, les fonds avaient déjà été retirés.

Tout au long du processus, la réponse du personnel de Binance a été très lente et n’a pas aidé les utilisateurs à récupérer leurs pertes”, a écrit X (anciennement Twitter) sur son site web.

Voyant que le détournement de la bourse avait complètement échoué, j’ai demandé l’aide d’une société de sécurité pour voir s’il était possible de bloquer le pirate”.

L’enquête de CryptoNakamao affirme que non seulement Binance était au courant de la nature du plugin et de l’expérience depuis longtemps, mais qu’elle avait reçu des plaintes et “retrouvé l’adresse du hacker il y a au moins 3 à 4 semaines.””

Cependant, la société n’a pris aucune mesure.

S’adressant à X (anciennement Twitter), CryptoNakamao a déclaré: :

“Binance était au courant des problèmes liés aux pirates et aux plugins, mais n’a rien fait pendant des semaines, de sorte que nous avons pu continuer à avancer, ce qui a entraîné d’énormes pertes financières.”

Les pirates ont manipulé le compte pendant plus d’une heure et ont effectué des transactions très inhabituelles sur certaines paires de devises sans gestion des risques.”