Binance a publié son rapport préliminaire sur l’attaque du 29 octobre. Il chiffre l’impact à environ 6,34 milliards de dollars, dont quelque 2,85 milliards sont gelés ou interceptés, « sous réserve de rapprochement et de la volatilité des prix ». Selon le rapport, au 31 octobre, 98 % des jetons concernés avaient été réapprovisionnés ; Binance assumera la perte, et non ses utilisateurs.

Comment l’attaque a été préparée, selon Binance :

🔹 Juin : un ingénieur de l’équipe des portefeuilles a installé un paquet Homebrew piégé alors qu’il cherchait un outil de programmation basé sur l’IA.

🔹 Septembre : un autre ingénieur a été contacté sur une plateforme d’emploi légitime. Après deux faux entretiens, il a téléchargé une « tâche » contenant un dépôt de code malveillant sur son ordinateur professionnel.

🔹 20 octobre : l’attaquant a utilisé un outil d’IA interne pour atteindre d’autres ingénieurs.

🔹 29 octobre : depuis l’ordinateur de l’un d’eux, à l’aide d’identifiants volés, il a déployé un conteneur et lancé le script.

Ayant accès au service interne de signature des portefeuilles, il a utilisé le mécanisme EIP-7702 d’Ethereum pour accorder à l’un de ses contrats des autorisations partielles sur un portefeuille chaud. Suspendre les retraits n’a pas suffi : ces autorisations restaient actives sur la chaîne et ont dû être révoquées au moyen d’une procédure spéciale.

Binance cite l’alerte du FBI qui attribue l’attaque à la Corée du Nord et affirme avoir détecté 57 cas suspects liés à ce pays en 2026. La société annonce un audit indépendant de cybersécurité, un renforcement de la détection par l’IA et un fonds de recherche en sécurité.

Plus d’informations sur territorioblockchain.com

#Binance #Ciberseguridad #Piratage