Le rapport préliminaire sur le piratage de Binance @binancezh, à hauteur de 6,3 milliards de dollars, est sorti : encore une infiltration par ingénierie sociale.
Tout a commencé quand l’ingénieur B a utilisé l’ordinateur de l’entreprise pour un entretien après avoir été contacté par une autre société, allant même jusqu’à télécharger du code tiers. Est-ce qu’on va finir par lui retirer tous ses bonus ? 🤡
Détails du piratage :
En juin, l’ingénieur A, chargé de l’exploitation des portefeuilles, a cherché des outils de programmation par IA et a téléchargé une version compromise de Homebrew. Les informations de l’équipe ont alors été exposées.
En septembre, un faux recruteur a convié l’ingénieur B à un entretien. Après un appel vidéo avec une vraie personne des RH et un deuxième entretien avec un faux PDG, toute la mise en scène était en place. On lui a finalement demandé de faire un « exercice de code » sur son ordinateur professionnel, et un cheval de Troie a discrètement remplacé pyenv.
Le 20 octobre, les pirates sont partis de l’ordinateur de B et, à l’aide d’un outil interne d’IA de Binance, ont pris le contrôle des ordinateurs des ingénieurs de portefeuille A et C.
Le 29 octobre, les pirates ont accédé à l’ordinateur de C et, grâce aux droits de déploiement de A, ont appelé le service de signature. Les cryptomonnaies du portefeuille chaud ont ainsi été transférées.
Les pirates nord-coréens sont vraiment partout…
À l’avenir, quand les employés d’une plateforme d’échange passeront un entretien, faudra-t-il d’abord demander à l’intervieweur de dire que le général Kim est ** ? 🤣
Tout a commencé quand l’ingénieur B a utilisé l’ordinateur de l’entreprise pour un entretien après avoir été contacté par une autre société, allant même jusqu’à télécharger du code tiers. Est-ce qu’on va finir par lui retirer tous ses bonus ? 🤡
Détails du piratage :
En juin, l’ingénieur A, chargé de l’exploitation des portefeuilles, a cherché des outils de programmation par IA et a téléchargé une version compromise de Homebrew. Les informations de l’équipe ont alors été exposées.
En septembre, un faux recruteur a convié l’ingénieur B à un entretien. Après un appel vidéo avec une vraie personne des RH et un deuxième entretien avec un faux PDG, toute la mise en scène était en place. On lui a finalement demandé de faire un « exercice de code » sur son ordinateur professionnel, et un cheval de Troie a discrètement remplacé pyenv.
Le 20 octobre, les pirates sont partis de l’ordinateur de B et, à l’aide d’un outil interne d’IA de Binance, ont pris le contrôle des ordinateurs des ingénieurs de portefeuille A et C.
Le 29 octobre, les pirates ont accédé à l’ordinateur de C et, grâce aux droits de déploiement de A, ont appelé le service de signature. Les cryptomonnaies du portefeuille chaud ont ainsi été transférées.
Les pirates nord-coréens sont vraiment partout…
À l’avenir, quand les employés d’une plateforme d’échange passeront un entretien, faudra-t-il d’abord demander à l’intervieweur de dire que le général Kim est ** ? 🤣
