🚨 Un faux entretien d’embauche est à l’origine du piratage de Binance, d’un montant de 6,34 milliards de dollars, selon le premier rapport complet de @binance.

🔎 Binance l’a publié le 3 novembre à 14 h 33 UTC (19 h 33 PKT). Le co-PDG @_RichardTeng parle d’une campagne menée pendant plusieurs mois, et non d’une simple erreur.

🧑‍💻 Un ingénieur a passé un « test de programmation » envoyé par un faux recruteur : c’était un logiciel malveillant. L’ordinateur d’un autre ingénieur a été compromis par une version falsifiée de l’installation de Homebrew (@MacHomebrew, un outil utilisé par les développeurs pour installer des logiciels). Les pirates ont ensuite utilisé un outil d’IA interne et des accès volés pour atteindre le système de portefeuilles.

💰 Binance affirme que 98 % des cryptomonnaies touchées ont déjà été remplacées, que les 2 % restants sont encore en cours de rachat et qu’aucun utilisateur ne subira de perte. Environ 2,85 milliards de dollars ont été gelés ou interceptés.

👛 @cz_binance a déclaré que seulement 6 % à 10 % des retraits ont été envoyés vers d’autres plateformes d’échange. La plupart ont été transférés vers des portefeuilles en auto-conservation (des portefeuilles dont les utilisateurs détiennent eux-mêmes les clés).