【Analyse approfondie : comment s’est produite la plus grande cyberattaque de l’histoire, d’un montant de 6,3 milliards de dollars ?】
La chaîne complète de l’attaque ayant entraîné le vol de 6,3 milliards de dollars chez Binance a été révélée hier (synthèse de WuBlockchain) :
• Juin : l’ingénieur A télécharge un installateur Homebrew compromis en installant un outil de programmation par IA ; des informations sont divulguées
• Septembre : l’ingénieur B télécharge un dépôt de code malveillant lors d’un « faux entretien » ; un cheval de Troie est installé sur son ordinateur professionnel
• 20 octobre : les attaquants se servent d’appareils compromis et d’outils d’IA internes pour prendre le contrôle de plusieurs ingénieurs et dérober des jetons de déploiement de conteneurs
• 29 octobre : ils détournent le service interne de signature des portefeuilles et effectuent des transferts non autorisés
Il s’agit essentiellement d’une attaque combinant chaîne d’approvisionnement, ingénierie sociale et IA. CZ l’a dit sans détour : « La seule façon de combattre un monstre, c’est de devenir un monstre », appelant le secteur à former une alliance de défense par l’IA.
La suite pour l’écosystème $BNB : Binance affirme avoir pris en charge 95 % des pertes, sans aucune perte pour les utilisateurs ; après l’incident, les sorties nettes ont atteint 5,3 milliards de dollars, mais la situation se rétablit ; selon les statistiques de CZ, plus de 40 entreprises ont été attaquées au cours des 30 derniers jours, et les audits de sécurité pourraient devenir un nouveau besoin incontournable.
La sécurité, c’est le 1 ; tout le reste, c’est 0. Cet hiver, faisons de la sécurité une habitude.
NFA | DYOR
#币安 #BNB #加密货币 #AI安全 #blockchain
La chaîne complète de l’attaque ayant entraîné le vol de 6,3 milliards de dollars chez Binance a été révélée hier (synthèse de WuBlockchain) :
• Juin : l’ingénieur A télécharge un installateur Homebrew compromis en installant un outil de programmation par IA ; des informations sont divulguées
• Septembre : l’ingénieur B télécharge un dépôt de code malveillant lors d’un « faux entretien » ; un cheval de Troie est installé sur son ordinateur professionnel
• 20 octobre : les attaquants se servent d’appareils compromis et d’outils d’IA internes pour prendre le contrôle de plusieurs ingénieurs et dérober des jetons de déploiement de conteneurs
• 29 octobre : ils détournent le service interne de signature des portefeuilles et effectuent des transferts non autorisés
Il s’agit essentiellement d’une attaque combinant chaîne d’approvisionnement, ingénierie sociale et IA. CZ l’a dit sans détour : « La seule façon de combattre un monstre, c’est de devenir un monstre », appelant le secteur à former une alliance de défense par l’IA.
La suite pour l’écosystème $BNB : Binance affirme avoir pris en charge 95 % des pertes, sans aucune perte pour les utilisateurs ; après l’incident, les sorties nettes ont atteint 5,3 milliards de dollars, mais la situation se rétablit ; selon les statistiques de CZ, plus de 40 entreprises ont été attaquées au cours des 30 derniers jours, et les audits de sécurité pourraient devenir un nouveau besoin incontournable.
La sécurité, c’est le 1 ; tout le reste, c’est 0. Cet hiver, faisons de la sécurité une habitude.
NFA | DYOR
#币安 #BNB #加密货币 #AI安全 #blockchain