La chaîne du vol de 6,34 milliards de dollars chez Binance mise au jour : pas de fuite de clé privée, mais une recherche d’« outils d’IA » en juin qui a lancé une opération de longue haleine de quatre mois.
Ce qu’on sait :
Le 3 novembre, Binance a publié un rapport préliminaire ; le FBI attribue l’attaque au groupe nord-coréen TraderTraitor.
En juin, un ingénieur spécialisé dans les portefeuilles a installé une version compromise de Homebrew en cherchant des outils d’IA.
En septembre, un deuxième ingénieur a été approché par une fausse offre d’emploi et a téléchargé un « exercice d’intégration » : un cheval de Troie zero-day s’est introduit dans le système.
Le 20 octobre, les attaquants ont exploité cet ordinateur et ajouté un outil d’IA pour voler les identifiants ; le 29, à 20:05 UTC, ils sont passés à l’action et ont transféré en 4 minutes 233,46 millions de XRP, 970 500 SOL, 44,2 millions d’OP et 18 270 BTC.
Plus grave encore, l’autorisation EIP-7702 : le « droit de dépenser » du portefeuille a été délégué au contrat des attaquants. Même suspendre les retraits ne permettait pas de l’annuler ; le transfert de 2 961,9 ETH n’a été finalisé qu’à 23:56 UTC.
Environ 2,85 milliards de dollars ont été gelés et 98 % des jetons ont été récupérés.
Mon avis :
Le plus effrayant, ce n’est pas le montant, mais la faille humaine : chaîne d’outils, recrutement et outils d’IA se sont enchaînés sans déclencher d’alerte.
Ce que je vais faire :
Je surveille deux choses seulement : la réalisation de l’audit par un tiers et la concordance des comptes avec le nouvel instantané du 4 novembre ; s’il est reporté, on annule tout.
À vous de choisir : la plateforme d’échange doit-elle d’abord renforcer le contrôle des appareils de ses employés ou le processus de signature des portefeuilles ?
$BTC $ETH $SOL
#币安 #Cyberattaque
Ce qu’on sait :
Le 3 novembre, Binance a publié un rapport préliminaire ; le FBI attribue l’attaque au groupe nord-coréen TraderTraitor.
En juin, un ingénieur spécialisé dans les portefeuilles a installé une version compromise de Homebrew en cherchant des outils d’IA.
En septembre, un deuxième ingénieur a été approché par une fausse offre d’emploi et a téléchargé un « exercice d’intégration » : un cheval de Troie zero-day s’est introduit dans le système.
Le 20 octobre, les attaquants ont exploité cet ordinateur et ajouté un outil d’IA pour voler les identifiants ; le 29, à 20:05 UTC, ils sont passés à l’action et ont transféré en 4 minutes 233,46 millions de XRP, 970 500 SOL, 44,2 millions d’OP et 18 270 BTC.
Plus grave encore, l’autorisation EIP-7702 : le « droit de dépenser » du portefeuille a été délégué au contrat des attaquants. Même suspendre les retraits ne permettait pas de l’annuler ; le transfert de 2 961,9 ETH n’a été finalisé qu’à 23:56 UTC.
Environ 2,85 milliards de dollars ont été gelés et 98 % des jetons ont été récupérés.
Mon avis :
Le plus effrayant, ce n’est pas le montant, mais la faille humaine : chaîne d’outils, recrutement et outils d’IA se sont enchaînés sans déclencher d’alerte.
Ce que je vais faire :
Je surveille deux choses seulement : la réalisation de l’audit par un tiers et la concordance des comptes avec le nouvel instantané du 4 novembre ; s’il est reporté, on annule tout.
À vous de choisir : la plateforme d’échange doit-elle d’abord renforcer le contrôle des appareils de ses employés ou le processus de signature des portefeuilles ?
$BTC $ETH $SOL
#币安 #Cyberattaque
