Reconstitution complète du vol de 6,36 milliards de dollars chez Binance 🚨
Des pirates nord-coréens se sont infiltrés dans l’entreprise par le biais de fausses offres d’emploi. À l’aide de logiciels malveillants et des outils d’IA internes de Binance, ils ont franchi les défenses du réseau interne, puis exploité une faille d’autorisation EIP-7702 pour vider des actifs en masse.
Chaîne d’attaque :
Ingénierie sociale → détournement des outils d’IA → faille d’autorisation des contrats → fuite des fonds
Après l’attaque, plusieurs acteurs se sont livrés à une course contre la montre pour geler les fonds, mais les pertes étaient déjà là. Les experts en sécurité commencent à s’interroger sur les risques fondamentaux des systèmes de défense à l’ère de l’IA et de l’autogarde.
Ce n’est pas un problème technique, mais l’effondrement d’un modèle de confiance.
Des pirates nord-coréens se sont infiltrés dans l’entreprise par le biais de fausses offres d’emploi. À l’aide de logiciels malveillants et des outils d’IA internes de Binance, ils ont franchi les défenses du réseau interne, puis exploité une faille d’autorisation EIP-7702 pour vider des actifs en masse.
Chaîne d’attaque :
Ingénierie sociale → détournement des outils d’IA → faille d’autorisation des contrats → fuite des fonds
Après l’attaque, plusieurs acteurs se sont livrés à une course contre la montre pour geler les fonds, mais les pertes étaient déjà là. Les experts en sécurité commencent à s’interroger sur les risques fondamentaux des systèmes de défense à l’ère de l’IA et de l’autogarde.
Ce n’est pas un problème technique, mais l’effondrement d’un modèle de confiance.
