Binance indique que l’enquête préliminaire sur l’attaque du 29/10, qui a causé environ 6,3 milliards de dollars de pertes, a établi que l’attaquant avait commencé par un faux processus de recrutement.
En septembre, un ingénieur logiciel de Binance a été contacté sur une plateforme de recrutement légitime. Après deux faux entretiens, on lui a demandé de télécharger sur son ordinateur professionnel un dépôt de code source présenté comme un « exercice ». Le dépôt contenait un cheval de Troie exploitant une vulnérabilité zero-day et contournant les protections de l’appareil.
L’attaquant a ensuite utilisé l’appareil compromis et des outils d’IA internes pour prendre le contrôle des ordinateurs de deux autres ingénieurs spécialisés dans les portefeuilles, voler leurs identifiants de déploiement et exécuter un logiciel malveillant qui a transféré des fonds le 29/10. Binance indique avoir gelé ou bloqué environ 2,85 milliards de dollars et avoir compensé 98 % des actifs touchés.
Le rapport estime que cette méthode ressemble beaucoup au vol d’environ 625 millions de dollars perpétré en mars 2022 contre le pont interchaînes Ronin. À l’époque, le groupe Lazarus, lié à la Corée du Nord, avait approché un ingénieur senior de Sky Mavis avec une fausse offre d’emploi, puis lui avait envoyé un fichier contenant un cheval de Troie afin de prendre le contrôle des clés privées des nœuds validateurs.
Binance indique avoir détecté et déjoué 57 cyberattaques soupçonnées d’être liées à la Corée du Nord depuis le début de l’année. Les méthodes employées comprenaient de faux entretiens, des logiciels malveillants déguisés en outils de développement, ainsi que des logiciels et des extensions de navigateur modifiés.
Source : https://tintucbitcoin.com/vu-hack-binance-bat-dau-tu-tuyen-dung-gia-giong-vu-axie-2022/
Merci d’avoir lu cet article !
Aimez, commentez et suivez TinTucBitcoin pour rester au courant des dernières actualités du marché des cryptomonnaies et ne manquer aucune information importante !
$BTC $ETH $BNB $XRP $SOL