🥷🔥BINANCE | L’ATTAQUE DE US$ 6,34 MILLIARDS A COMMENCÉ PAR UN FAUX ENTRETIEN D’EMBAUCHE.🧨

Et le plus impressionnant : les criminels ont passé des mois à préparer l’attaque.

Binance a révélé de nouveaux détails sur l’incident du 29 octobre. Ce qui semblait être un processus de recrutement ordinaire faisait partie d’une opération sophistiquée d’ingénierie sociale.

COMMENT TOUT S’EST PASSÉ :

1. En juin, un ingénieur a installé un outil compromis alors qu’il cherchait un logiciel d’intelligence artificielle.
2. En septembre, un autre employé a participé à de faux entretiens et reçu une tâche de programmation contenant un logiciel malveillant.
3. Le 20 octobre, les intrus ont utilisé des appareils compromis et un outil d’IA interne pour accéder aux ordinateurs d’ingénieurs responsables de l’infrastructure des portefeuilles.
4. Le 29 octobre, des identifiants compromis ont permis d’exécuter du code malveillant. Les attaquants ont également exploité les autorisations associées au mécanisme EIP-7702 d’Ethereum pour transférer des actifs depuis un portefeuille chaud.

LE RÉSULTAT ?

• US$ 6,34 milliards d’actifs touchés par l’incident.
• Environ US$ 2,85 milliards gelés ou interceptés.
• Selon Binance, 98 % des jetons touchés avaient déjà été remplacés au 31 octobre.
• La plateforme d’échange a assumé l’impact financier, sans répercuter les pertes sur les utilisateurs.

ET QUI ÉTAIT DERRIÈRE TOUT ÇA ?

Le FBI a attribué l’attaque au groupe nord-coréen connu sous le nom de TraderTraitor. L’une de ses principales stratégies est l’ingénierie sociale, qui consiste à utiliser de fausses offres d’emploi, de faux recruteurs et des fichiers infectés pour compromettre des professionnels ayant accès à des systèmes sensibles.

Et voici le point qui mérite qu’on s’y attarde : Binance a subi une grave défaillance, a reconnu sa responsabilité et a mobilisé des ressources pour reconstituer les actifs. Cela n’atténue pas la gravité de l’incident, mais montre l’importance de disposer des capacités financières et opérationnelles nécessaires pour y répondre.

#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals