Comment s'est déroulé le vol de cryptomonnaies de 6,3 milliards de dollars chez Binance !!! ?
Le 3 novembre, Binance a publié davantage de détails sur son enquête concernant cet incident de sécurité.
Les attaquants ne se sont pas attaqués directement à la plateforme d'échange : ils ont d'abord ciblé des employés.
En juin dernier, un ingénieur a téléchargé un outil de développement dans lequel un programme malveillant avait été implanté.
En septembre, un autre ingénieur a été piégé lors d'un faux entretien d'embauche : son interlocuteur s'est fait passer pour un recruteur de l'entreprise et l'a incité à télécharger un fichier contenant du code malveillant.
Plus inquiétant encore, les attaquants ont ensuite utilisé les appareils qu'ils avaient compromis pour accéder aux systèmes internes et finalement transférer des actifs sans autorisation.
L'opération ne s'est pas déroulée en un jour : elle avait été préparée plusieurs mois à l'avance.
La leçon à retenir est la suivante : aujourd'hui, une cyberattaque n'exige pas forcément que vous cliquiez sur un lien suspect. Un entretien d'embauche qui semble tout à fait normal peut suffire à ouvrir une brèche.
À l'avenir, méfiez-vous davantage des entretiens en ligne avec des entreprises inconnues, des tests de programmation et des installations de logiciels.
#币安 #BTC #黑客攻击 #加密货币 #TraderTraitor
Le 3 novembre, Binance a publié davantage de détails sur son enquête concernant cet incident de sécurité.
Les attaquants ne se sont pas attaqués directement à la plateforme d'échange : ils ont d'abord ciblé des employés.
En juin dernier, un ingénieur a téléchargé un outil de développement dans lequel un programme malveillant avait été implanté.
En septembre, un autre ingénieur a été piégé lors d'un faux entretien d'embauche : son interlocuteur s'est fait passer pour un recruteur de l'entreprise et l'a incité à télécharger un fichier contenant du code malveillant.
Plus inquiétant encore, les attaquants ont ensuite utilisé les appareils qu'ils avaient compromis pour accéder aux systèmes internes et finalement transférer des actifs sans autorisation.
L'opération ne s'est pas déroulée en un jour : elle avait été préparée plusieurs mois à l'avance.
La leçon à retenir est la suivante : aujourd'hui, une cyberattaque n'exige pas forcément que vous cliquiez sur un lien suspect. Un entretien d'embauche qui semble tout à fait normal peut suffire à ouvrir une brèche.
À l'avenir, méfiez-vous davantage des entretiens en ligne avec des entreprises inconnues, des tests de programmation et des installations de logiciels.
#币安 #BTC #黑客攻击 #加密货币 #TraderTraitor
