Bert M retweeted
En France, cette vidéo devrait être d’utilité publique en santé mentale et à l’éducation nationale
Bert M retweeted
Les coulisses de la plus grosse cyberattaque crypto totalement WTF du jour... Comment la Corée du Nord a volé 6,3 milliards à Binance avec un faux entretien d'embauche 🍿🍿
Accrochez-vous, c'est digne d'un vrai film d'espionnage 👇🏾
Binance -la plus grosse plateforme d'échange de cryptos au monde- vient de publier son rapport sur le plus gros braquage crypto de l'histoire... et tout commence par un ingénieur qui voulait juste un nouveau job.
Il y a eu 5 mois de préparation. 2 piratages. Et un détail fou... l'ingénieur piégé n'avait même pas accès à l'argent, mais...
Tout commence en juin 👉🏾
Un ingénieur de l'équipe qui gère les portefeuilles de Binance cherche un outil d'IA pour l'aider à coder.
Il installe une version piégée de Homebrew -un outil très utilisé sur Mac pour installer des logiciels-.
Binance le repère, change son ordinateur, réinitialise ses mots de passe. Affaire classée...
Sauf que les pirates ont déjà eu le temps de cartographier l'équipe : qui y travaille, et qui fait quoi.
Septembre 👉🏾
Un autre ingénieur de Binance reçoit un message sur un vrai site d'emploi -LinkedIn selon Fortune-. Un « directeur de projet » d'une entreprise qui n'existe pas veut le recruter.
Premier entretien en visio avec une fausse RH... qui lui montre même un compte de réseau social rempli de photos perso, pour que tout ait l'air vrai.
Puis un deuxième entretien avec le faux « PDG », qui lui demande de télécharger un exercice de code... sur son ordinateur de travail.
Bah quoi, vous l'auriez fait aussi. Teuteuteu !
Dedans, une version piégée de pyenv -un outil pour gérer les versions de Python- avec un malware jamais vu jusque-là.
L'antivirus de Binance ne voit rien.
🥶
20 octobre 👉🏾
Les pirates sont dedans mais ne se précipitent tjrs pas. Ils attendent.
Puis, depuis l'ordinateur piégé, ils détournent un outil d'IA interne de Binance pour prendre la main sur les ordinateurs de deux ingénieurs de l'équipe portefeuilles.
Sur l'un d'eux, ils trouvent le sésame... un accès qui permet de lancer du code sur les serveurs de Binance.
29 octobre, 21h05 (heure de Paris) 👉🏾
Ils lancent leur code et utilisent EIP-7702 -une fonction d'Ethereum qui permet de confier le pilotage d'un portefeuille à un programme- pour prendre le contrôle d'un hot wallet.
Pour rappel, un hot wallet c'est lorsqu'un portefeuille crypto reste connecté à Internet pour traiter les retraits des clients.
En 4 minutes, 233M de XRP partent. Puis au tour d'autres cryptomonnaies, du Solana, du Bitcoin, de l'Ethereum, ...
Là où ça devient totalement WTF 👉🏾
Binance a mis environ 4 heures à tout arrêter. Soit, en moyenne, plus de 25M de dollars par minute.
Et pourquoi c'est aussi long vous demandez-vous ? À cause... d'une sécurité.
Chez Binance, le pouvoir de signer sur ces portefeuilles est découpé entre plusieurs parties, pour qu'aucun employé ne puisse jamais les vider seul. Un très bon procédé au passage selon les règles de l'art !
Génial... sauf le jour où il faut tout couper d'urgence : aucune clé seule ne pouvait révoquer l'accès des pirates.
Dernier transfert à 0h56. Accès coupé 14 minutes plus tard.
Binance dit avoir déjà remboursé 98 % des cryptos volées sur ses fonds propres, et affirme que ses clients ne perdront rien.
Environ 2,85 milliards de dollars ont été gelés ou interceptés avec ses partenaires.
Le FBI attribue l'attaque à la Corée du Nord, selon le patron de Binance.
Pour rappel, le précédent record c'était Bybit en 2025 avec environ 1,5 milliard... déjà la Corée du Nord.
Binance dit avoir bloqué 57 attaques nord-coréennes cette année !
Il a suffi d'une seule... celle qui a commencé avec un ingénieur qui voulait juste un nouveau job...
Cybèrement vôtre,
SaxX ¯\_(ツ)_/¯
Bert M retweeted
Maintenant je vous ai fait le cantonnement côté LGV. Ma vulgarisation est basée sur la documentation publique partagée par l’EPSF. #TGV
Bert M retweeted
Francia con España 🇫🇷🖤🇪🇸
Nuestras banderas están a media asta como muestra de solidaridad por las víctimas del accidente ferroviario en Urda.
Como europeos compartimos estas tragedias.
En estos momentos difíciles, la Embajada y consulados de Francia están con las víctimas.
Bert M retweeted
🚅🇪🇸🇫🇷 Un tel accident de train pourrait-il se produire en France ? Quelles sont les solutions que la SNCF met en place pour éviter pareille catastrophe ? Quelles règles en cas de panne informatique ? #JT20h
Bert M retweeted
Le train a beau être le mode de transport le plus sûr avec l'avion, chacune de ces catastrophes ferroviaires nous heurte jusque dans notre chair. Toutes nos condoléances aux victimes.
Bert M retweeted
Comment les trains sont-ils protégés du rattrapage sur ligne classique ? 🚦
Une animation pour vulgariser le BAL, l’un des systèmes de signalisation qui assurent l’espacement des trains sur le réseau ferré français.
Bert M retweeted
本当は今、こんな話をすべきではないのかもしれないが、103型(AVE)の基本設計は1990年代で衝突安全基準EN15227施行前。対する109型(iryo)は2015年、EN15227施行後。
同じ衝撃を受けて109の客室が原型を留めているのに対し、103は木っ端微塵なのを見て、やはり安全基準は重要なのだと思ってしまった。
Bert M retweeted
Desde SNCF y OUIGO España queremos trasladar todo nuestro apoyo a las personas afectadas por el trágico accidente ocurrido hoy en la provincia de Toledo.
Expresamos también nuestra solidaridad con iryo y Renfe, poniéndonos a su disposición para colaborar en lo que pueda ser de ayuda.
En coordinación con ADIF y las fuerzas de seguridad, todas nuestras circulaciones entre Madrid y Andalucía permanecen suspendidas.
Bert M retweeted
En nombre de las trabajadoras y los trabajadores ferroviarios del Grupo SNCF, Jean Castex, presidente y director general, expresa su profunda tristeza tras el grave accidente ferroviario ocurrido esta mañana en España. Sus pensamientos están con las personas heridas y expresa sus más sinceras condolencias a las familias y seres queridos de las víctimas.
El Grupo SNCF quiere también expresar su solidaridad con los equipos de emergencia que trabajan en estos momentos, así como con los trabajadores y todos los equipos del sector ferroviario español profundamente afectados por esta tragedia.
Bert M retweeted
ANTONIO ACEDO, el maquinista fallecido del AVE accidentado.
Aún sabiendo que iba a morir, intentó con todos los medios frenar para salvar el mayor número de vidas posible. Un héroe. Un gran profesional.
Se merece el mayor de los HONORES.
DEP
#AccidenteTren
Bert M retweeted
Vive émotion après la collision entre deux trains survenue ce matin en Espagne, au sud de Madrid.
Le bilan humain s’annonce très lourd. J’adresse toutes mes condoléances aux proches des personnes qui ont perdu la vie dans ce terrible accident.
Solidarité avec les équipes de secours mobilisées sur place, et l’ensemble du peuple espagnol.
Bert M retweeted
Au nom des cheminotes et des cheminots du Groupe SNCF, Jean Castex, Président-Directeur général, exprime sa profonde tristesse après le grave accident ferroviaire survenu ce matin en Espagne. Il adresse ses pensées aux personnes blessées et ses sincères condoléances aux familles et aux proches des victimes.
Le Groupe SNCF souhaite aussi témoigner de sa solidarité aux équipes de secours qui œuvrent en ce moment même ainsi qu’aux cheminots et à l’ensemble des équipes ferroviaires espagnoles, durement éprouvés par ce drame.
En nombre de las trabajadoras y los trabajadores ferroviarios del Grupo SNCF, Jean Castex, presidente y director general, expresa su profunda tristeza tras el grave accidente ferroviario ocurrido esta mañana en España. Sus pensamientos están con las personas heridas y expresa sus más sinceras condolencias a las familias y seres queridos de las víctimas.
El Grupo SNCF quiere también expresar su solidaridad con los equipos de emergencia que trabajan en estos momentos, así como con los trabajadores y todos los equipos del sector ferroviario español profundamente afectados por esta tragedia.
Bert M retweeted
Parking Dessange
« Je vous laisse deviner laquelle » : Marc Lavoine a écrit une chanson d’amour pour Adriana Karembeu dans son dernier album
➡️ l.leparisien.fr/z9PD
Bert M retweeted
Ce soir, la Nation est en deuil après l’attentat terroriste qui a frappé Trappes et La Verrière.
Nous sommes confrontés à un acte d’une gravité extrême et qui par son caractère raciste avéré marque un tournant pour notre pays.
Monsieur Pengo Bossio Wangi a perdu la vie. Cinq autres personnes sont en urgence absolue, dont une petite fille qui lutte pour survivre. Nous pensons à chacune et chacun d’entre eux, à leurs proches, à leurs familles. Nous leur devons le soutien, l’affection et la solidarité de toute la Nation.
Ce qui s’est passé aujourd’hui nous oblige. J’ai redit ce soir le soutien de la Nation à toutes les victimes et à leurs familles. J’ai également rappelé notre détermination absolue à poursuivre le combat contre le racisme, sous toutes ses formes.
Je veux aussi rappeler une vérité essentielle et éviter toute polémique : notre pays a connu, ces dernières années, des attentats qui ont frappé des chrétiens parce qu’ils étaient chrétiens et des juifs parce qu’ils étaient juifs. Aucune de ces victimes ne doit être oubliée. Aucune douleur ne doit être hiérarchisée. Et je veux que rien, ce soir, ne vienne ajouter à la peine des familles, à la tristesse du pays et au recueillement de la nation.
Notre combat est celui de l’universalisme, celui de la République, celui de notre unité et de notre cohésion. Il n’y a rien de plus important ce soir.
Une France unie qui pleure ses enfants, qui accompagne les victimes et leurs proches.
Une France qui combat le racisme, l’antisémitisme et toutes les formes de haine et de persécution fondées sur la religion ou la couleur de peau.
C’est cette France que nous devons défendre. C’est pour son unité, pour la sécurité de chacune et de chacun, et pour les valeurs qui nous rassemblent que je me battrai jusqu’au bout.