Que Binance publie des résultats d’enquête préliminaires de ce genre montre qu’elle a vraiment pris une décision difficile.
On peut sans exagérer qualifier de très complexe le déroulement de l’affaire du vol de 6,3 milliards de dollars :
Un employé piégé par une fausse offre d’entretien et victime d’ingénierie sociale, une intrusion au moyen d’un code malveillant altéré, une propagation latérale sur le réseau interne jusqu’aux outils d’intelligence artificielle de l’entreprise, la prise de contrôle des autorisations liées aux portefeuilles, la manipulation du service interne de signature, puis le vol de 6,34 milliards de dollars d’un seul coup.
La publication de ce rapport montre bien que Binance a pris une décision difficile :
L’entreprise a révélé de sa propre initiative d’importantes lacunes dans sa gestion des risques et sa sécurité. Tout a commencé par de fausses offres d’emploi : un employé a été piégé par ingénierie sociale, puis les pirates ont progressé latéralement pour compromettre trois employés clés, parvenant ainsi à dérober une somme colossale d’actifs détenus dans des portefeuilles chauds.
Enfin, les pirates sont l’ennemi commun du secteur des cryptomonnaies. Comme le préconise Binance, c’est en apprenant ensemble que le secteur peut renforcer sa sécurité. Accroître les investissements dans la sécurité de l’intelligence artificielle et la prévention pourrait contribuer efficacement à atténuer la menace des pirates.
On peut sans exagérer qualifier de très complexe le déroulement de l’affaire du vol de 6,3 milliards de dollars :
Un employé piégé par une fausse offre d’entretien et victime d’ingénierie sociale, une intrusion au moyen d’un code malveillant altéré, une propagation latérale sur le réseau interne jusqu’aux outils d’intelligence artificielle de l’entreprise, la prise de contrôle des autorisations liées aux portefeuilles, la manipulation du service interne de signature, puis le vol de 6,34 milliards de dollars d’un seul coup.
La publication de ce rapport montre bien que Binance a pris une décision difficile :
L’entreprise a révélé de sa propre initiative d’importantes lacunes dans sa gestion des risques et sa sécurité. Tout a commencé par de fausses offres d’emploi : un employé a été piégé par ingénierie sociale, puis les pirates ont progressé latéralement pour compromettre trois employés clés, parvenant ainsi à dérober une somme colossale d’actifs détenus dans des portefeuilles chauds.
Enfin, les pirates sont l’ennemi commun du secteur des cryptomonnaies. Comme le préconise Binance, c’est en apprenant ensemble que le secteur peut renforcer sa sécurité. Accroître les investissements dans la sécurité de l’intelligence artificielle et la prévention pourrait contribuer efficacement à atténuer la menace des pirates.