#BinanceIncidentReport BinanceIncidentReport Un piratage de plus de 6 milliards de dollars qui a commencé par un faux entretien d’embauche🚨😢Binance vient de publier son rapport préliminaire sur la manière dont les hackers nord-coréens ont réussi leur coup, et c’est complètement fou.
Un ingénieur de Binance avait publié son CV sur un site d’emploi. Quelqu’un se faisant passer pour un chef de projet l’a contacté pour lui proposer un poste.
Premier tour : un appel vidéo avec les « Ressources humaines ». Un vrai visage, à l’écran. La personne lui a même envoyé ses réseaux sociaux, remplis de photos et de vidéos de son quotidien. Elle avait l’air tout à fait normale.
Au deuxième tour, la conversation est passée sur une application de messagerie courante avec le « PDG » de l’entreprise. Sauf que l’entreprise n’existait pas. Presque à la fin, on lui a demandé de télécharger un test de programmation.
Ce test s’est exécuté discrètement pendant l’installation, a remplacé pyenv (un outil de développement classique) par une version infectée par un cheval de Troie, s’est connecté au serveur des hackers, puis a effacé ses traces. Il s’agissait d’un logiciel malveillant « zero-day » : les outils de sécurité disponibles à l’époque ne pouvaient donc pas encore le détecter.
Depuis cet unique ordinateur portable, les hackers ont utilisé un outil d’IA interne comme tremplin et se sont frayé un chemin jusqu’au système de signature des portefeuilles. Ils ont ensuite utilisé EIP-7702 pour donner à leur propre contrat un contrôle partiel sur un portefeuille chaud, directement sur la chaîne.
Heureusement, Binance a réagi rapidement. Les retraits ont été suspendus, des partenaires ont aidé à geler les fonds et environ 2,85 milliards de dollars ont été gelés ou interceptés.
La Corée du Nord ne s’attaque pas seulement à une plateforme d’échange. Elle s’attaque à toute l’industrie. En publiant tous les détails, Binance donne à chacun la possibilité de prendre les devants.
Un ingénieur de Binance avait publié son CV sur un site d’emploi. Quelqu’un se faisant passer pour un chef de projet l’a contacté pour lui proposer un poste.
Premier tour : un appel vidéo avec les « Ressources humaines ». Un vrai visage, à l’écran. La personne lui a même envoyé ses réseaux sociaux, remplis de photos et de vidéos de son quotidien. Elle avait l’air tout à fait normale.
Au deuxième tour, la conversation est passée sur une application de messagerie courante avec le « PDG » de l’entreprise. Sauf que l’entreprise n’existait pas. Presque à la fin, on lui a demandé de télécharger un test de programmation.
Ce test s’est exécuté discrètement pendant l’installation, a remplacé pyenv (un outil de développement classique) par une version infectée par un cheval de Troie, s’est connecté au serveur des hackers, puis a effacé ses traces. Il s’agissait d’un logiciel malveillant « zero-day » : les outils de sécurité disponibles à l’époque ne pouvaient donc pas encore le détecter.
Depuis cet unique ordinateur portable, les hackers ont utilisé un outil d’IA interne comme tremplin et se sont frayé un chemin jusqu’au système de signature des portefeuilles. Ils ont ensuite utilisé EIP-7702 pour donner à leur propre contrat un contrôle partiel sur un portefeuille chaud, directement sur la chaîne.
Heureusement, Binance a réagi rapidement. Les retraits ont été suspendus, des partenaires ont aidé à geler les fonds et environ 2,85 milliards de dollars ont été gelés ou interceptés.
La Corée du Nord ne s’attaque pas seulement à une plateforme d’échange. Elle s’attaque à toute l’industrie. En publiant tous les détails, Binance donne à chacun la possibilité de prendre les devants.