#BinanceReopensWithdrawalsForMoreAssets BINANCE RÉVÈLE COMMENT DES PIRATES ONT VOLÉ 6,34 MILLIARDS DE DOLLARS EN CRYPTOMONNAIES
Binance affirme que le piratage du 29 octobre est le résultat d’une opération de plusieurs mois impliquant de faux entretiens d’embauche, des outils de développement malveillants et un système d’IA interne compromis.
Voici comment les événements se sont déroulés :
En juin, un ingénieur de Binance chargé des portefeuilles a téléchargé un programme d’installation logiciel piégé alors qu’il tentait de configurer un outil de programmation basé sur l’IA. Binance a détecté la menace, remplacé l’appareil et réinitialisé les identifiants, mais les attaquants avaient déjà recueilli des informations sur l’équipe chargée des portefeuilles.
En septembre, un autre ingénieur a été approché par un faux recruteur et a passé deux entretiens pour un poste fictif. On lui a ensuite demandé de télécharger un exercice de programmation qui a secrètement installé un logiciel malveillant sur son ordinateur professionnel.
Le 20 octobre, les attaquants s’étaient servis de l’ordinateur compromis et de l’outil d’IA interne de Binance pour accéder aux comptes de deux autres ingénieurs chargés des portefeuilles. Ils ont fini par obtenir des identifiants leur permettant de déployer des logiciels.
Le 29 octobre, ils ont utilisé ces identifiants pour exécuter du code malveillant dans le système de signature des portefeuilles de Binance, déclenchant des transferts de cryptomonnaies non autorisés.
Les attaquants ont également exploité une fonctionnalité d’autorisation d’Ethereum qui permettait à certains transferts de se poursuivre même après la suspension des retraits par Binance.
Concernant les fonds volés :
Binance affirme qu’environ 2,85 milliards de dollars ont été gelés ou interceptés. Par ailleurs, la plateforme a reconstitué 98 % des actifs en jetons concernés à partir de ses propres réserves.
Cela signifie que 98 % des fonds ont été remplacés, et non récupérés.
Le FBI a attribué l’attaque au groupe de pirates nord-coréen TraderTraitor.
La Corée du Nord a toutefois nié toute implication hier. Kim Yo Jong, la sœur de Kim Jong Un, a qualifié les accusations américaines de « rhétorique absurde » et de « grave provocation politique ».$BTC
Binance affirme que le piratage du 29 octobre est le résultat d’une opération de plusieurs mois impliquant de faux entretiens d’embauche, des outils de développement malveillants et un système d’IA interne compromis.
Voici comment les événements se sont déroulés :
En juin, un ingénieur de Binance chargé des portefeuilles a téléchargé un programme d’installation logiciel piégé alors qu’il tentait de configurer un outil de programmation basé sur l’IA. Binance a détecté la menace, remplacé l’appareil et réinitialisé les identifiants, mais les attaquants avaient déjà recueilli des informations sur l’équipe chargée des portefeuilles.
En septembre, un autre ingénieur a été approché par un faux recruteur et a passé deux entretiens pour un poste fictif. On lui a ensuite demandé de télécharger un exercice de programmation qui a secrètement installé un logiciel malveillant sur son ordinateur professionnel.
Le 20 octobre, les attaquants s’étaient servis de l’ordinateur compromis et de l’outil d’IA interne de Binance pour accéder aux comptes de deux autres ingénieurs chargés des portefeuilles. Ils ont fini par obtenir des identifiants leur permettant de déployer des logiciels.
Le 29 octobre, ils ont utilisé ces identifiants pour exécuter du code malveillant dans le système de signature des portefeuilles de Binance, déclenchant des transferts de cryptomonnaies non autorisés.
Les attaquants ont également exploité une fonctionnalité d’autorisation d’Ethereum qui permettait à certains transferts de se poursuivre même après la suspension des retraits par Binance.
Concernant les fonds volés :
Binance affirme qu’environ 2,85 milliards de dollars ont été gelés ou interceptés. Par ailleurs, la plateforme a reconstitué 98 % des actifs en jetons concernés à partir de ses propres réserves.
Cela signifie que 98 % des fonds ont été remplacés, et non récupérés.
Le FBI a attribué l’attaque au groupe de pirates nord-coréen TraderTraitor.
La Corée du Nord a toutefois nié toute implication hier. Kim Yo Jong, la sœur de Kim Jong Un, a qualifié les accusations américaines de « rhétorique absurde » et de « grave provocation politique ».$BTC
