Binance affirme que les attaquants ont utilisé un faux entretien d’embauche pour accéder à l’ordinateur professionnel d’un employé avant de mener un piratage massif de 6,34 milliards de dollars.
Les attaquants se seraient fait passer pour une entreprise qui recrutait un ingénieur logiciel. Au cours du processus d’entretien, ils ont convaincu l’employé de télécharger un exercice de programmation contenant un logiciel malveillant.
Cela a permis aux pirates d’accéder à l’ordinateur de l’employé et de pénétrer dans les systèmes internes de Binance.
Honnêtement, c’est un sérieux avertissement pour l’ensemble du secteur des cryptomonnaies. Les entreprises dépensent des millions en sécurité, mais parfois, une simple erreur humaine peut ouvrir la voie à une attaque de grande ampleur.