Un commerçant chinois perd 1 million de dollars dans le piratage de Binance

Un commerçant chinois a perdu 1 million de dollars après avoir été victime d'un piratage informatique impliquant un plugin promotionnel de Google Chrome appelé Aggr.

A Chinese cryptocurrency trader has lost $1 million in a hacking scam perpetrated through a promotional Google Chrome plugin called Aggr. The plugin reportedly stole cookies from users, enabling hackers to bypass password and two-factor authentication (2FA) verification to access the victim’s Binance account.

Un commerçant chinois de crypto-monnaie a perdu 1 million de dollars dans une escroquerie de piratage perpétrée via un plugin promotionnel de Google Chrome appelé Aggr. Le plugin aurait volé des cookies aux utilisateurs, permettant aux pirates informatiques de contourner la vérification du mot de passe et de l'authentification à deux facteurs (2FA) pour accéder au compte Binance de la victime.

The trader, who goes by the handle CryptoNakamao on social media platform X, recounted the incident, which occurred on May 24. He noticed unusual trading activity in his Binance account after checking the Bitcoin price on the Binance app. By the time he sought assistance, the hacker had already withdrawn all the funds.

Le commerçant, qui s'appelle CryptoNakamao sur la plateforme de médias sociaux X, a raconté l'incident survenu le 24 mai. Il a remarqué une activité de trading inhabituelle sur son compte Binance après avoir vérifié le prix du Bitcoin sur l'application Binance. Au moment où il a demandé de l’aide, le pirate informatique avait déjà retiré tous les fonds.

The trader claimed that the hackers accessed his web browser cookie data through the Aggr Chrome plugin. He had installed the plugin to gain insights from prominent traders, unaware that it was designed to steal browsing data and cookies. The hackers used the stolen cookies to hijack active user sessions without needing passwords or authentication, enabling them to carry out multiple leveraged trades and profit by manipulating low liquidity trading pairs.

Le commerçant a affirmé que les pirates avaient accédé aux données des cookies de son navigateur Web via le plugin Aggr Chrome. Il avait installé le plugin pour obtenir des informations auprès d'éminents commerçants, sans savoir qu'il était conçu pour voler des données de navigation et des cookies. Les pirates ont utilisé les cookies volés pour détourner les sessions d'utilisateurs actifs sans avoir besoin de mots de passe ni d'authentification, leur permettant ainsi d'effectuer plusieurs transactions à effet de levier et de tirer profit de la manipulation de paires de trading à faible liquidité.

Despite the hacker's inability to directly withdraw funds due to 2FA, they used the cookies and active login sessions to execute trades. The hacker bought several tokens in the Tether (USDT) trading pair with high liquidity and placed limit sell orders at inflated prices in Bitcoin (BTC), USD Coin (USDC), and other low liquidity trading pairs. They then opened leveraged positions, bought large amounts, and completed cross-trading. Cross-trading involves offsetting buy and sell orders for the same asset without recording the trade on the exchange.

Malgré l'incapacité du pirate informatique à retirer directement des fonds en raison du 2FA, il a utilisé les cookies et les sessions de connexion actives pour exécuter des transactions. Le pirate informatique a acheté plusieurs jetons dans la paire de négociation Tether (USDT) avec une liquidité élevée et a passé des ordres de vente limités à des prix gonflés en Bitcoin (BTC), USD Coin (USDC) et d'autres paires de négociation à faible liquidité. Ils ont ensuite ouvert des positions à effet de levier, acheté de gros montants et réalisé des transactions croisées. Le trading croisé consiste à compenser les ordres d'achat et de vente pour le même actif sans enregistrer la transaction en bourse.

Accusations Against Binance

Accusations contre Binance

The trader accused Binance of failing to implement necessary security measures despite the unusually high trading activity on his account. He also claimed that the exchange did not take timely action even after he reported the issue. According to the trader, Binance was aware of the fraudulent plugin and was conducting an internal investigation but did not inform users or take preventive measures.

Le commerçant a accusé Binance de ne pas avoir mis en œuvre les mesures de sécurité nécessaires malgré l'activité de négociation inhabituellement élevée sur son compte. Il a également affirmé que l'échange n'avait pas pris de mesures en temps opportun, même après avoir signalé le problème. Selon le commerçant, Binance était au courant du plugin frauduleux et menait une enquête interne, mais n'a pas informé les utilisateurs ni pris de mesures préventives.

“Binance did nothing even though it knew of the theft and frequent cross-trading. Hackers manipulated accounts for over an hour, causing extremely abnormal transactions in multiple currency pairs without any risk control; Binance failed to freeze the funds of the obvious hacker’s single account on the platform in time,” the trader wrote.

« Binance n'a rien fait même si elle était au courant du vol et des fréquents échanges croisés. Les pirates ont manipulé les comptes pendant plus d'une heure, provoquant des transactions extrêmement anormales dans plusieurs paires de devises sans aucun contrôle des risques ; Binance n'a pas réussi à geler à temps les fonds du compte unique du pirate informatique évident sur la plateforme », a écrit le commerçant.

Binance’s Response

Réponse de Binance

Yi He, co-founder of Binance, refuted CryptoNakamao's claims and clarified the situation on social media, stating, “Look closely; this user's account was breached because their own computer was hacked; they are a lost cause. After the hack, the hacker could not withdraw funds, so the hacker sold the victim’s coins, which led to trading losses.”

Yi He, co-fondateur de Binance, a réfuté les affirmations de CryptoNakamao et a clarifié la situation sur les réseaux sociaux, en déclarant : « Regardez attentivement ; le compte de cet utilisateur a été piraté parce que son propre ordinateur a été piraté ; c'est une cause perdue. Après le piratage, le pirate informatique n'a pas pu retirer de fonds, il a donc vendu les pièces de la victime, ce qui a entraîné des pertes commerciales.

“We sympathize with your experience, but according to the information we have learned so far, the reason for your asset loss is that your related devices were manipulated because of the installation of malicious plug-ins. Unfortunately, we have no way to compensate for such cases that have nothing to do with Binance,” the exchange stated.

« Nous sympathisons avec votre expérience, mais selon les informations que nous avons apprises jusqu'à présent, la raison de la perte de vos actifs est que vos appareils associés ont été manipulés en raison de l'installation de plug-ins malveillants. Malheureusement, nous n'avons aucun moyen de compenser de tels cas qui n'ont rien à voir avec Binance », a déclaré la bourse.

Nakamao, however, disputed Binance's assessment, alleging that the exchange had been aware of the malicious plugin for some time and had even encouraged a key opinion leader (KOL) to gather more information from the hacker.

Nakamao a toutefois contesté l'évaluation de Binance, alléguant que l'échange était au courant du plugin malveillant depuis un certain temps et avait même encouragé un leader d'opinion clé (KOL) à recueillir davantage d'informations auprès du pirate informatique.

On her part, Yi He warned users about the dangers of logging into accounts with active cookie plugins to avoid the inconvenience of typing their passwords each time. “Binance is not able to compensate users when their own login devices are compromised,” she stated.

De son côté, Yi He a mis en garde les utilisateurs contre les dangers de se connecter à des comptes avec des plugins de cookies actifs pour éviter l'inconvénient de saisir leur mot de passe à chaque fois. "Binance n'est pas en mesure d'indemniser les utilisateurs lorsque leurs propres appareils de connexion sont compromis", a-t-elle déclaré.