Un article d’Odaily affirme que Binance a révélé le vol d’environ 6,34 milliards de dollars d’actifs numériques, après une attaque qui a débuté en juin 2026.
Selon l’article, le rapport préliminaire d’enquête publié par Binance le 3 novembre indique que, lors de l’incident du 29 octobre, les attaquants ont exploité un accès non autorisé au service interne de signature des portefeuilles pour lancer des transactions en dehors du processus normal de retrait, portant sur environ 6,34 milliards de dollars d’actifs numériques. L’article indique que le FBI a attribué l’incident à la Corée du Nord. La chaîne d’attaque aurait commencé plus tôt : en juin 2026, un ingénieur DevOps chargé des portefeuilles a téléchargé un paquet d’installation Homebrew altéré ; en septembre, un autre ingénieur a téléchargé, à la demande d’un recruteur, un exercice de programmation dans le cadre d’un entretien ; en octobre, les attaquants ont pris le contrôle des ordinateurs des deux ingénieurs au moyen d’outils internes d’IA et obtenu des identifiants donnant accès aux infrastructures essentielles. L’article rapporte que Binance a qualifié l’incident d’attaque en plusieurs étapes.
· Selon l’article d’Odaily, le rapport souligne qu’il s’agissait d’une attaque en plusieurs étapes, et non d’une intrusion isolée ou d’une simple opération d’hameçonnage.
· L’article indique que les outils de développement utilisés au quotidien par les employés, les applications d’IA et les systèmes de gestion des autorisations peuvent tous constituer des portes d’entrée.
Selon l’article, le rapport préliminaire d’enquête publié par Binance le 3 novembre indique que, lors de l’incident du 29 octobre, les attaquants ont exploité un accès non autorisé au service interne de signature des portefeuilles pour lancer des transactions en dehors du processus normal de retrait, portant sur environ 6,34 milliards de dollars d’actifs numériques. L’article indique que le FBI a attribué l’incident à la Corée du Nord. La chaîne d’attaque aurait commencé plus tôt : en juin 2026, un ingénieur DevOps chargé des portefeuilles a téléchargé un paquet d’installation Homebrew altéré ; en septembre, un autre ingénieur a téléchargé, à la demande d’un recruteur, un exercice de programmation dans le cadre d’un entretien ; en octobre, les attaquants ont pris le contrôle des ordinateurs des deux ingénieurs au moyen d’outils internes d’IA et obtenu des identifiants donnant accès aux infrastructures essentielles. L’article rapporte que Binance a qualifié l’incident d’attaque en plusieurs étapes.
· Selon l’article d’Odaily, le rapport souligne qu’il s’agissait d’une attaque en plusieurs étapes, et non d’une intrusion isolée ou d’une simple opération d’hameçonnage.
· L’article indique que les outils de développement utilisés au quotidien par les employés, les applications d’IA et les systèmes de gestion des autorisations peuvent tous constituer des portes d’entrée.
