Le piratage de Binance a été préparé pendant plusieurs mois
Des pirates nord-coréens ont utilisé un faux entretien d’embauche pour infecter les ordinateurs d’employés, selon le rapport de la plateforme d’échange.
En juin, l’ingénieur A a installé un logiciel malveillant. L’équipe de sécurité a remplacé son appareil et modifié tous ses accès, mais les pirates connaissaient déjà les rôles des ingénieurs.
En septembre, un « directeur de projet » a proposé un emploi à l’ingénieur B dans une entreprise qui n’existait pas. Il a passé deux entretiens et téléchargé un « exercice de test » malveillant.
Le 20 octobre, depuis son ordinateur infecté, les pirates ont accédé à l’outil d’IA interne de Binance, puis aux ordinateurs des ingénieurs A et C.
Le 29 octobre, ils ont lancé l’attaque en s’appuyant sur ces données.
Binance a indiqué que le piratage avait touché 6,34 milliards de dollars d’actifs, dont environ 2,85 milliards ont été gelés.
« Nous avons déjà réservé plus de 100 % des fonds nécessaires pour couvrir les pertes », a déclaré la plateforme d’échange.
Le rapport mentionne également la thèse du FBI selon laquelle les autorités nord-coréennes seraient à l’origine du piratage.
#coréedunord
Des pirates nord-coréens ont utilisé un faux entretien d’embauche pour infecter les ordinateurs d’employés, selon le rapport de la plateforme d’échange.
En juin, l’ingénieur A a installé un logiciel malveillant. L’équipe de sécurité a remplacé son appareil et modifié tous ses accès, mais les pirates connaissaient déjà les rôles des ingénieurs.
En septembre, un « directeur de projet » a proposé un emploi à l’ingénieur B dans une entreprise qui n’existait pas. Il a passé deux entretiens et téléchargé un « exercice de test » malveillant.
Le 20 octobre, depuis son ordinateur infecté, les pirates ont accédé à l’outil d’IA interne de Binance, puis aux ordinateurs des ingénieurs A et C.
Le 29 octobre, ils ont lancé l’attaque en s’appuyant sur ces données.
Binance a indiqué que le piratage avait touché 6,34 milliards de dollars d’actifs, dont environ 2,85 milliards ont été gelés.
« Nous avons déjà réservé plus de 100 % des fonds nécessaires pour couvrir les pertes », a déclaré la plateforme d’échange.
Le rapport mentionne également la thèse du FBI selon laquelle les autorités nord-coréennes seraient à l’origine du piratage.
#coréedunord
