Le piratage de 6,3 milliards de dollars chez Binance a commencé par un faux entretien d’embauche
• Le rapport d’incident de Binance décrit une campagne qui a duré plusieurs mois. En juin, un ingénieur a installé un paquet altéré en configurant un outil de programmation basé sur l’IA.
• En septembre, des attaquants se faisant passer pour des recruteurs ont convaincu un autre ingénieur d’exécuter un logiciel malveillant déguisé en test de programmation.
• Le 20 octobre, ils ont utilisé un outil d’IA interne pour atteindre deux autres ingénieurs et récupérer des identifiants de déploiement, puis ont attaqué le service de signature le 29 octobre.
• Binance affirme avoir bloqué 57 tentatives suspectées de provenir de Corée du Nord en 2026. La Corée du Nord nie toute implication.
Si une offre d’emploi s’accompagne d’un test que vous devez télécharger, considérez-la comme une attaque.
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches.
• Le rapport d’incident de Binance décrit une campagne qui a duré plusieurs mois. En juin, un ingénieur a installé un paquet altéré en configurant un outil de programmation basé sur l’IA.
• En septembre, des attaquants se faisant passer pour des recruteurs ont convaincu un autre ingénieur d’exécuter un logiciel malveillant déguisé en test de programmation.
• Le 20 octobre, ils ont utilisé un outil d’IA interne pour atteindre deux autres ingénieurs et récupérer des identifiants de déploiement, puis ont attaqué le service de signature le 29 octobre.
• Binance affirme avoir bloqué 57 tentatives suspectées de provenir de Corée du Nord en 2026. La Corée du Nord nie toute implication.
Si une offre d’emploi s’accompagne d’un test que vous devez télécharger, considérez-la comme une attaque.
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches.
