【Un faux entretien d’embauche a siphonné 6,3 milliards de dollars à Binance ! Le rapport officiel sur l’incident est sorti】
Le rapport publié par Binance montre qu’il ne s’agissait pas d’une attaque éclair, mais d’une infiltration préparée pendant des mois par des pirates nord-coréens : en juin, ils ont ciblé un ingénieur chargé de l’exploitation des portefeuilles à l’aide d’un paquet d’installation Homebrew altéré ; en septembre, ils se sont fait passer pour des cadres afin de mener de faux recrutements et ont compromis l’ordinateur d’un autre employé avec un exercice de programmation malveillant ; le 20 octobre, ils ont utilisé un outil d’IA interne pour accéder aux appareils de deux ingénieurs chargés des portefeuilles ; puis, le 29 octobre, ils ont exploité des accès dérobés pour déployer des conteneurs et lancer des scripts malveillants. Le point le plus critique : les pirates ont exploité EIP-7702 sur Ethereum pour obtenir le contrôle des opérations du portefeuille chaud. Dans l’architecture de signature multipartite MPC, aucune clé privée individuelle ne pouvait révoquer cet accès, ce qui a retardé le colmatage de la brèche d’environ 4 heures. À ce jour, environ 2,85 milliards de dollars ont été gelés ou interceptés ; la majeure partie du reste a été convertie en ETH, impossible à geler, puis blanchie. Binance affirme avoir compensé environ 98 % des actifs affectés avec ses propres fonds, que les utilisateurs n’ont pas été touchés et qu’elle fera appel à des experts indépendants en sécurité pour examiner l’incident. Cette année, elle a déjà déjoué 57 attaques présumées de la Corée du Nord. En définitive, la faille la plus coûteuse ne se trouve pas dans le code, mais chez les humains et dans les outils d’IA.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #SécuritéCrypto
Le rapport publié par Binance montre qu’il ne s’agissait pas d’une attaque éclair, mais d’une infiltration préparée pendant des mois par des pirates nord-coréens : en juin, ils ont ciblé un ingénieur chargé de l’exploitation des portefeuilles à l’aide d’un paquet d’installation Homebrew altéré ; en septembre, ils se sont fait passer pour des cadres afin de mener de faux recrutements et ont compromis l’ordinateur d’un autre employé avec un exercice de programmation malveillant ; le 20 octobre, ils ont utilisé un outil d’IA interne pour accéder aux appareils de deux ingénieurs chargés des portefeuilles ; puis, le 29 octobre, ils ont exploité des accès dérobés pour déployer des conteneurs et lancer des scripts malveillants. Le point le plus critique : les pirates ont exploité EIP-7702 sur Ethereum pour obtenir le contrôle des opérations du portefeuille chaud. Dans l’architecture de signature multipartite MPC, aucune clé privée individuelle ne pouvait révoquer cet accès, ce qui a retardé le colmatage de la brèche d’environ 4 heures. À ce jour, environ 2,85 milliards de dollars ont été gelés ou interceptés ; la majeure partie du reste a été convertie en ETH, impossible à geler, puis blanchie. Binance affirme avoir compensé environ 98 % des actifs affectés avec ses propres fonds, que les utilisateurs n’ont pas été touchés et qu’elle fera appel à des experts indépendants en sécurité pour examiner l’incident. Cette année, elle a déjà déjoué 57 attaques présumées de la Corée du Nord. En définitive, la faille la plus coûteuse ne se trouve pas dans le code, mais chez les humains et dans les outils d’IA.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #SécuritéCrypto