MISE À JOUR : le groupe « TraderTraitor » (Lazarus), soutenu par un État, lié au piratage de Binance à 6,3 milliards de dollars
Les géants de l’analyse blockchain TRM Labs et Chainalysis ont officiellement attribué l’exploit historique de Binance, d’un montant de 6,3 milliards de dollars, à la campagne de cybermenaces Lazarus, soutenue par l’État nord-coréen et connue sous le nom de « TraderTraitor ».
Principaux faits vérifiés issus de l’enquête en cours sur la blockchain :
⛓️ Comment cela s’est produit :
Les attaquants ont exploité la délégation EIP-7702 sur Ethereum pour transformer un portefeuille chaud de Binance en outil de balayage contrôlé, exécutant des transferts automatisés non autorisés sur dix blockchains.
Aucune fuite de clé privée n’a été détectée. La faille se limite plutôt au terminal compromis d’un ingénieur DevOps et aux flux de signature associés.
❄️ L’endiguement de plusieurs milliards :
Des partenaires de l’écosystème blockchain, dont Tether, Circle et Ripple, ont rapidement gelé entre 2,67 et 3 milliards de dollars en stablecoins concernés sur la blockchain.
Pour devancer les gels, l’attaquant s’est empressé d’échanger les fonds contre de l’ETH et du BTC dans des pools décentralisés ; il détient désormais plus de 2,4 milliards de dollars.
#update #ScamAware #BTC☀️
Les géants de l’analyse blockchain TRM Labs et Chainalysis ont officiellement attribué l’exploit historique de Binance, d’un montant de 6,3 milliards de dollars, à la campagne de cybermenaces Lazarus, soutenue par l’État nord-coréen et connue sous le nom de « TraderTraitor ».
Principaux faits vérifiés issus de l’enquête en cours sur la blockchain :
⛓️ Comment cela s’est produit :
Les attaquants ont exploité la délégation EIP-7702 sur Ethereum pour transformer un portefeuille chaud de Binance en outil de balayage contrôlé, exécutant des transferts automatisés non autorisés sur dix blockchains.
Aucune fuite de clé privée n’a été détectée. La faille se limite plutôt au terminal compromis d’un ingénieur DevOps et aux flux de signature associés.
❄️ L’endiguement de plusieurs milliards :
Des partenaires de l’écosystème blockchain, dont Tether, Circle et Ripple, ont rapidement gelé entre 2,67 et 3 milliards de dollars en stablecoins concernés sur la blockchain.
Pour devancer les gels, l’attaquant s’est empressé d’échanger les fonds contre de l’ETH et du BTC dans des pools décentralisés ; il détient désormais plus de 2,4 milliards de dollars.
#update #ScamAware #BTC☀️
