$BNB
🚨 MISE À JOUR : LE PIRATAGE DE BINANCE, QUI AURAIT PORTÉ SUR 6,3 MILLIARDS DE DOLLARS, AURAIT COMMENCÉ PAR UN FAUX ENTRETIEN D’EMBAUCHE !
Une opération sophistiquée d’ingénierie sociale pourrait être à l’origine de la grave faille de sécurité chez Binance.
Selon un article de CoinDesk, les attaquants se seraient fait passer pour des recruteurs et auraient piégé un ingénieur en l’incitant à télécharger sur son ordinateur professionnel un exercice de programmation infecté par un logiciel malveillant.
Voici comment l’attaque présumée se serait déroulée :
🔹 Faux entretien d’embauche : les attaquants auraient utilisé un processus de recrutement frauduleux pour transmettre un logiciel malveillant via un exercice de programmation.
🔹 Accès interne : ils auraient exploité un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs spécialisés dans les portefeuilles.
🔹 Vol d’identifiants : les identifiants dérobés auraient servi à exécuter un script malveillant le 29 octobre.
🔹 Compromission du portefeuille : les attaquants auraient exploité la fonctionnalité EIP-7702 d’Ethereum pour prendre le contrôle d’un portefeuille chaud.
🔹 Endiguement : Binance aurait mis environ quatre heures à contenir l’incident.
Dans le même temps, Binance a déclaré que :
🔥 Environ 2,85 milliards de dollars d’actifs concernés ont été gelés.
🔥 Environ 98 % des jetons concernés auraient été reconstitués à l’aide des fonds de l’entreprise.
🔥 Les utilisateurs ne seront pas tenus financièrement responsables des pertes.
Le FBI a attribué l’attaque à la Corée du Nord.
Cet incident montre comment un entretien d’embauche en apparence banal peut devenir le point d’entrée d’une cyberattaque très sophistiquée. Il rappelle également l’importance de sensibiliser les employés à la sécurité, de protéger les identifiants et de mettre en place des contrôles stricts des accès internes.
👀 La principale leçon à retenir ? Même les grandes plateformes de cryptomonnaies peuvent être vulnérables à des attaques qui commencent par une erreur humaine.
Faites vos propres recherches. Ceci ne constitue pas un conseil financier.$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb
🚨 MISE À JOUR : LE PIRATAGE DE BINANCE, QUI AURAIT PORTÉ SUR 6,3 MILLIARDS DE DOLLARS, AURAIT COMMENCÉ PAR UN FAUX ENTRETIEN D’EMBAUCHE !
Une opération sophistiquée d’ingénierie sociale pourrait être à l’origine de la grave faille de sécurité chez Binance.
Selon un article de CoinDesk, les attaquants se seraient fait passer pour des recruteurs et auraient piégé un ingénieur en l’incitant à télécharger sur son ordinateur professionnel un exercice de programmation infecté par un logiciel malveillant.
Voici comment l’attaque présumée se serait déroulée :
🔹 Faux entretien d’embauche : les attaquants auraient utilisé un processus de recrutement frauduleux pour transmettre un logiciel malveillant via un exercice de programmation.
🔹 Accès interne : ils auraient exploité un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs spécialisés dans les portefeuilles.
🔹 Vol d’identifiants : les identifiants dérobés auraient servi à exécuter un script malveillant le 29 octobre.
🔹 Compromission du portefeuille : les attaquants auraient exploité la fonctionnalité EIP-7702 d’Ethereum pour prendre le contrôle d’un portefeuille chaud.
🔹 Endiguement : Binance aurait mis environ quatre heures à contenir l’incident.
Dans le même temps, Binance a déclaré que :
🔥 Environ 2,85 milliards de dollars d’actifs concernés ont été gelés.
🔥 Environ 98 % des jetons concernés auraient été reconstitués à l’aide des fonds de l’entreprise.
🔥 Les utilisateurs ne seront pas tenus financièrement responsables des pertes.
Le FBI a attribué l’attaque à la Corée du Nord.
Cet incident montre comment un entretien d’embauche en apparence banal peut devenir le point d’entrée d’une cyberattaque très sophistiquée. Il rappelle également l’importance de sensibiliser les employés à la sécurité, de protéger les identifiants et de mettre en place des contrôles stricts des accès internes.
👀 La principale leçon à retenir ? Même les grandes plateformes de cryptomonnaies peuvent être vulnérables à des attaques qui commencent par une erreur humaine.
Faites vos propres recherches. Ceci ne constitue pas un conseil financier.$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb