Binance a révélé que des pirates avaient utilisé un faux entretien d’embauche pour compromettre des ordinateurs et un outil d’intelligence artificielle interne, ce qui leur a permis d’accéder aux systèmes de développement des portefeuilles et d’en prendre le contrôle, avant de dérober des cryptomonnaies d’une valeur de 6,3 milliards de dollars. L’entreprise a décrit cette attaque comme l’un des piratages les plus sophistiqués.
Dans un rapport préliminaire sur l’incident, la plus grande plateforme d’échange de cryptomonnaies au monde a révélé les détails d’une attaque qui a débuté en juin dernier. Les pirates ont utilisé une version modifiée d’un outil logiciel, puis ont mené une série d’intrusions informatiques, jusqu’au vol des cryptomonnaies, le 29 octobre.
Le FBI américain a accusé un groupe de pirates informatiques nord-coréens d’être à l’origine de l’attaque, ce que la Corée du Nord a nié. Binance s’est engagée à indemniser tous les clients concernés pour leurs pertes.
L’entreprise a expliqué que la compromission avait commencé en juin, lorsqu’un employé de l’équipe de développement des portefeuilles avait téléchargé un outil d’intelligence artificielle compromis. Malgré la détection d’une activité suspecte, le remplacement de l’appareil de l’employé et la modification de ses identifiants de connexion, son compte et ceux d’autres membres de l’équipe sont restés vulnérables.
En septembre, les pirates ont ciblé un autre ingénieur logiciel à la recherche d’un nouvel emploi. Les attaquants lui ont fait télécharger un dépôt logiciel malveillant après un faux entretien d’embauche, qui comprenait une réunion en ligne avec une personne se présentant comme le PDG d’une entreprise fictive.
Au 20 octobre, les attaquants ont exploité l’appareil compromis, ainsi que l’outil d’intelligence artificielle interne, pour accéder aux systèmes de développement des portefeuilles utilisés par les employés ciblés.
Le 29 octobre, ils ont utilisé l’appareil du second ingénieur et les identifiants volés au premier employé pour exécuter un script malveillant et lancer l’attaque, qui a entraîné le vol d’actifs cryptographiques.
Binance a déclaré dans son rapport : « Cela n’aurait pas dû se produire, et nous nous excusons pour l’inquiétude, les perturbations et l’incertitude que cela a causées à nos utilisateurs, à nos partenaires et à l’ensemble du secteur. »
À la suite de la compromission, l’entreprise a annoncé qu’elle augmenterait ses investissements dans les systèmes de détection des menaces reposant sur l’intelligence artificielle, créerait un fonds pour la recherche en sécurité et lancerait des initiatives conjointes avec des entreprises de premier plan dans le domaine de l’intelligence artificielle.$BTC $SPCXB 