Un exercice de programmation connecté à un outil d’IA interne de Binance.

En septembre, un ingénieur de Binance a été approché par un faux recruteur sur une plateforme légitime de recherche d’emploi. Après deux entretiens, celui-ci lui a demandé de télécharger un exercice de programmation qui dissimulait du code malveillant. Incroyable : tout le processus semblait authentique, mais l’« exercice » fourni s’est révélé être une porte d’entrée pour l’attaque.

Ce code remplace un composant légitime d’un outil de développement par une version malveillante, puis exécute des commandes et contacte des serveurs externes contrôlés par les attaquants. Binance affirme que les outils de sécurité des terminaux n’ont pas détecté ce logiciel malveillant zero-day à l’époque. C’est complètement fou : le composant a été remplacé, mais l’ordinateur n’a donné aucune alerte.

Le 20 octobre, les attaquants ont utilisé cet ordinateur portable infecté pour accéder à l’outil d’IA interne de Binance, puis prendre le contrôle des portefeuilles du premier et du troisième ingénieur. Ils sont restés dans l’ombre pendant plus d’une semaine avant de lancer leur attaque avec les identifiants volés. La piste des exercices de programmation a fini par mener aux portefeuilles.

Et cette chaîne ne commence pas en septembre. Binance a également révélé qu’en juin, un autre ingénieur avait téléchargé une fausse version de Homebrew pour installer un outil d’IA destiné au codage. Après l’avoir découvert, l’équipe de sécurité a réinitialisé ses identifiants, mais les attaquants avaient tout de même obtenu son poste et des informations sur ses collègues. On peut réinitialiser un compte, mais les renseignements internes déjà divulgués ne disparaissent pas pour autant. À vous de juger : l’accès a été fermé, mais les informations sont toujours entre les mains de l’adversaire.

Binance affirme que les pertes liées aux portefeuilles chauds s’élèvent à environ 6,3 milliards de dollars et seront prises en charge par le SAFU et les fonds de l’entreprise. Le FBI a publiquement attribué l’incident aux activités TraderTraitor de la Corée du Nord. Binance a révélé le déroulement de l’attaque, et le FBI en a attribué la responsabilité ; l’aspect le plus inquiétant de cette chaîne d’attaque, c’est que la fausse offre d’emploi a mené des ordinateurs des employés jusqu’aux outils d’IA internes et à l’autorisation des portefeuilles.

Dans une mise à jour publiée en novembre, Binance a indiqué avoir couvert environ 98 % du montant concerné. Le reste est encore en cours d’achat en raison de la faible liquidité des jetons.#Binance #SécuritéCrypto