Binance est invulnérable face au bug "batchOverflow" selon Quantstamp

Des bugs appelés "batchOverflow" et "proxyOverflow" entravent le bon fonctionnement des tokens basés sur Ethereum depuis un moment. Mais que les utilisateurs de Binance se rassurent, car les tokens disponibles sur l'exchange n'en sont pas vulnérables.

Binance est en bonne santé !

Depuis le mois de janvier dernier, les hackers ont réussi à pirater quelques plateformes d'échange, à l'image du sud-coréen Bithumb, profitant des bugs et failles de sécurité. Binance aussi a récemment été lié à une autre affaire de piratage, à la différence qu'elle n'a pas été directement touchée par les malfaiteurs, mais plutôt la société Syscoin.

On peut ainsi dire que le géant chinois n'a jusqu'ici pas encore été touché par de graves problèmes de ce genre, et cela ne risque d'ailleurs pas d'arriver de sitôt, si l'on croit Quantstamp.

Spécialisée dans la sécurité des smart contracts, la société a en effet réalisé un audit de Binance pour vérifier si la plateforme était sujette aux vulnérabilités batchOverflow et proxyOverflow qu'ils ont récemment démasquées, avant de dévoiler publiquement le résultat. Le résultat de l'audit en question nous apprend alors que les tokens ERC20 listés sur l'exchange ne sont pas vulnérables face à ces bugs qui, on le rappelle, permettent aux attaquants d'imprimer illicitement des tokens.

Quantstamp soutient Binance dans ses efforts

D'après les chercheurs, les deux vulnérabilités batchOverflow et proxyOverflow concernent particulièrement une douzaine de tokens ERC20, ce qui a donc poussé Quantstamp à vérifier tous les tokens pris en charge par Binance. La bonne nouvelle est qu'aucun des 100 et quelques tokens de l'exchange n'est ni affecté ni vulnérable.

Le PDG de Quantstamp, Richard Ma, n'a d'ailleurs pas hésité à applaudir les efforts de Binance en matière de protection des clients. Il a ensuite ajouté qu'à l'heure où ces vulnérabilités font rage, ils sont fiers d'avoir aidé le numéro un des exchanges à protéger les détenteurs de tokens (ERC20) ainsi que la communauté Ethereum.

Toujours en parlant de sécurité, la fondation Tezos a aussi récemment décidé de faire un audit externe, en faisant cette fois-ci appel à un membre du fameux Big Four, à savoir PricewaterhouseCoopers (PwC), tout cela afin de prouver son intégrité aux yeux des investisseurs.