La faille la plus coûteuse ne se trouve pas dans le contrat, mais sur l’ordinateur d’un ingénieur.
Binance a rendu publique la méthode utilisée lors du vol du 29 octobre : en juin, un ingénieur chargé des portefeuilles a cliqué sur une annonce Google et installé une version modifiée de Homebrew ; en septembre, un « recruteur » lui a proposé un entretien vidéo, et le code d’un test technique dissimulait une porte dérobée. Au final, les pirates, munis des identifiants volés et d’un outil d’IA interne, ont transféré des fonds depuis le portefeuille chaud en 20 minutes. Le FBI attribue l’attaque au groupe nord-coréen TraderTraitor.
Quand une banque se fait braquer, personne ne dit qu’elle devrait fermer. Après un braquage, révéler chaque étape du procédé vaut mieux que le silence des autres acteurs du secteur.
Pas de faille zero-day, pas de clé privée déchiffrée. Une annonce, un entretien, un outil d’IA aux permissions trop étendues.
La même semaine, on a découvert que le lanceur PC de NIKKE était infecté depuis fin septembre et dérobait les mots de passe du navigateur, les cookies et les données de portefeuille. L’éditeur a discrètement remplacé le fichier, sans publier la moindre déclaration.
Mes règles :
L’ordinateur qui héberge mes portefeuilles ne sert pas à jouer et n’exécute pas de « projets de test » envoyés par des inconnus.
J’installe les outils depuis leur site officiel, sans cliquer sur les annonces dans les résultats de recherche.
Aucun mot de récupération dans les répertoires accessibles aux outils d’IA.
Utiliser deux ordinateurs, un pour jouer et l’autre pour gérer son argent, ça semble réservé aux gens fortunés. En réalité, ça coûte simplement moins cher que de perdre son argent.
$BNB
Binance a rendu publique la méthode utilisée lors du vol du 29 octobre : en juin, un ingénieur chargé des portefeuilles a cliqué sur une annonce Google et installé une version modifiée de Homebrew ; en septembre, un « recruteur » lui a proposé un entretien vidéo, et le code d’un test technique dissimulait une porte dérobée. Au final, les pirates, munis des identifiants volés et d’un outil d’IA interne, ont transféré des fonds depuis le portefeuille chaud en 20 minutes. Le FBI attribue l’attaque au groupe nord-coréen TraderTraitor.
Quand une banque se fait braquer, personne ne dit qu’elle devrait fermer. Après un braquage, révéler chaque étape du procédé vaut mieux que le silence des autres acteurs du secteur.
Pas de faille zero-day, pas de clé privée déchiffrée. Une annonce, un entretien, un outil d’IA aux permissions trop étendues.
La même semaine, on a découvert que le lanceur PC de NIKKE était infecté depuis fin septembre et dérobait les mots de passe du navigateur, les cookies et les données de portefeuille. L’éditeur a discrètement remplacé le fichier, sans publier la moindre déclaration.
Mes règles :
L’ordinateur qui héberge mes portefeuilles ne sert pas à jouer et n’exécute pas de « projets de test » envoyés par des inconnus.
J’installe les outils depuis leur site officiel, sans cliquer sur les annonces dans les résultats de recherche.
Aucun mot de récupération dans les répertoires accessibles aux outils d’IA.
Utiliser deux ordinateurs, un pour jouer et l’autre pour gérer son argent, ça semble réservé aux gens fortunés. En réalité, ça coûte simplement moins cher que de perdre son argent.
$BNB