Des rumeurs d’attaque DDoS sur Binance, le leader des plateformes de change crypto, se propageaient sur la toile ce matin. Changpeng Zhao, Directeur général de Binance, vient de confirmer que les serveurs chinois de sa plateforme ont bien été attaqués. Les fonds des utilisateurs sont en sécurité.
Attaque par déni de service sur Binance ce 29 avril
De nombreux utilisateurs de la plateforme avaient remarqué ce matin une latence élevée sur la plateforme de change, ainsi que l’interruption de certains services. La rumeur d’une attaque s’est très vite diffusée sur les réseaux sociaux.
Chengpeng Zhao, dit CZ, a confirmé sur Twitter cette attaque par déni de service. Cela n’a aucun impact sur les fonds des utilisateurs (le déni de service vise à paralyser le système-cible) :
Earlier today, our Chinese domains experienced targeted DDoS attacks, and users saw some lag and interruption of network access.
Based on the attack pattern, it looks like work of our self-perceived competitors.
No need to be concerned. Systems are fine. Funds are #SAFU.
— CZ Binance (@cz_binance) April 29, 2020
En plus de cette attaque DDoS “classique”, des utilisateurs chinois rapportaient sur un groupe WeChat être confrontés à des tentatives de phishing (hameçonnage). Elle sont faites par le biais d’un questionnaire de satisfaction, prétendument émis par l’entreprise. Cela a été également confirmée par le centre d’aide de Binance.
N’accédez jamais à un exchange autrement que par le lien présent dans vos favoris et regardez toujours la présence du cadenas SSL !
Binance serait visé par des concurrents
C’est la quatrième attaque par déni de service que subit Binance cette année, et il ne s’agit pas du seul exchange concerné. OKEx avait déjà fait les frais de DDoS, et avait immédiatement accusé la concurrence.
Dans son tweet, CZ émet la même hypothèse :
“En se basant sur la séquence de l’attaque, cela ressemble à un travail perpétré par ceux qui se perçoivent comme nos concurrents.”
Il n’est évidemment pas impossible que des compétiteurs déloyaux aient pour but de nuire au bon fonctionnement des plus grosses plateformes de change du marché.
Ce type d’attaque, même s’il ne vise pas les fonds des utilisateurs ou de l’exchange, nuit à l’expérience utilisateur et tend à faire paniquer les clients des plateformes victimes.
