Binance indique que l’attaque du 29/10, qui concernait environ 6,34 milliards de dollars d’actifs numériques, a commencé par une fausse offre d’emploi. L’attaquant a infiltré l’appareil d’un employé, puis a accédé au système de signature des portefeuilles afin de transférer des actifs depuis le portefeuille chaud.

Selon le rapport préliminaire de Binance sur l’enquête, un ingénieur logiciel a téléchargé sur son ordinateur professionnel un dépôt de code contenant un cheval de Troie après avoir participé à plusieurs faux entretiens. L’attaquant a utilisé cet appareil ainsi que des outils d’IA internes pour infiltrer les ordinateurs de deux autres ingénieurs responsables des portefeuilles et voler leurs identifiants de déploiement.

Binance indique que l’attaquant a utilisé le mécanisme d’autorisation EIP-7702 d’Ethereum pour transférer du XRP, du SOL, du BTC, de l’ETH et d’autres actifs depuis le portefeuille chaud. La plateforme a gelé ou bloqué environ 2,85 milliards de dollars et récupéré 98 % des actifs tokenisés affectés au 31/10.

Binance indique qu’elle prendra les pertes à sa charge, qu’elle a reconstruit les systèmes affectés et qu’elle fera appel à un tiers indépendant pour mener une évaluation. Le FBI attribue l’incident à la Corée du Nord.

Source : https://tintucbitcoin.com/tin-chinh-qua-dem-va-sang-nay-3-11-4-11/

Merci d’avoir lu cet article !

Aimez, commentez et suivez TinTucBitcoin pour rester au courant des dernières actualités du marché des cryptomonnaies et ne manquer aucune information importante !

$BTC $ETH $BNB $XRP $SOL