🚨 LE PIRATAGE DE BINANCE À 6,3 MILLIARDS A COMMENCÉ PAR UN FAUX ENTRETIEN D’EMBAUCHE ! ⚠️

Selon CoinDesk, une cyberattaque sophistiquée aurait débuté lorsque des pirates se sont fait passer pour des recruteurs et ont convaincu un ingénieur de télécharger sur son ordinateur professionnel un exercice de programmation infecté par un logiciel malveillant.

Voici comment l’attaque s’est déroulée :

🔹 Les attaquants ont utilisé un faux processus de recrutement pour s’infiltrer dans le système.
🔹 Ils ont exploité un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs chargés des portefeuilles.
🔹 Des identifiants volés leur ont permis d’exécuter un script malveillant le 29 octobre.
🔹 Ils ont exploité la fonctionnalité EIP-7702 d’Ethereum pour prendre le contrôle d’un portefeuille chaud.
🔹 Binance a mis environ quatre heures à contenir l’attaque.

Mise à jour sur le rétablissement :
💰 2,85 MILLIARDS auraient été gelés.
📊 98 % des jetons concernés ont été réapprovisionnés avec les fonds de l’entreprise.
🛡️ Binance affirme que les utilisateurs ne subiront pas les pertes.

Le FBI a attribué l’attaque à la Corée du Nord.

Cet incident rappelle sérieusement que même les plateformes crypto sophistiquées peuvent être vulnérables à l’ingénierie sociale.

Un faux entretien d’embauche. Un téléchargement malveillant. Des milliards en jeu.

Restez vigilants. Vérifiez l’identité des recruteurs, ne téléchargez jamais de fichiers suspects et protégez vos identifiants ! 🔐
$ETH
#BinanceReopensWithdrawalsForMoreAssets
#Binance98PercentReplenished
#ADPUSPrivateEmployersAdd86000JobsInOctober