📰 Binance a publié les résultats préliminaires de son enquête sur l’attaque massive du 29 octobre. Il s’est avéré que les pirates préparaient leur opération depuis plusieurs mois, en recourant à de faux entretiens d’embauche, à des logiciels malveillants et aux outils d’IA internes de la plateforme d’échange.

🔍 Comment les événements se sont déroulés :

🔴 Juin : un ingénieur a téléchargé un installateur infecté d’un logiciel destiné à travailler avec l’IA. Le service de sécurité a détecté la menace et remplacé l’appareil, mais les attaquants ont obtenu des informations sur les employés.

🔴 Septembre : un autre ingénieur s’est vu proposer un emploi dans une entreprise fictive. Après deux entretiens, on lui a demandé de télécharger un test contenant un code malveillant. C’est ainsi que les pirates ont accédé à son ordinateur.

🔴 20 octobre : grâce à l’ordinateur compromis et à un outil d’IA interne, les attaquants ont atteint d’autres employés et découvert les droits d’accès nécessaires.

🔴 29 octobre : les pirates ont infiltré le service de signature des transactions de Binance et ont commencé à transférer des actifs.

⚠️ Le plus intéressant : même après l’interruption des retraits, les pirates ont continué à déplacer des actifs grâce aux autorisations créées à l’avance sur la blockchain Ethereum. La dernière transaction non autorisée a été effectuée à 23 h 56 UTC.

👀
On peut dépenser des millions de dollars en sécurité, mais il suffit qu’un seul employé télécharge un « test » pour mettre des milliards en péril. Et ça, c’est Binance ; alors, que dire des autres ?

#Binance