La plateforme a indiqué que les attaquants avaient lancé leur opération en juin en téléchargeant un programme infecté par un virus et que, quelques mois plus tard, ils avaient contacté un autre employé via une plateforme d’emploi pour l’inciter à télécharger un logiciel malveillant
#Binance révèle que l’un de ses ingénieurs a téléchargé un logiciel malveillant à l’origine du vol de 6 milliards de dollars
#Binance a révélé mardi que l’un de ses employés, trompé par des pirates informatiques au moyen d’un faux entretien d’embauche, avait téléchargé un logiciel malveillant qui a permis le vol de plus de 6 milliards de dollars en cryptomonnaies sur sa plateforme, une opération considérée comme le plus grand coup de l’histoire de ce secteur.
La plateforme a déclaré avoir déjà récupéré 98 % des actifs volés grâce à ses propres fonds. Les 2 % restants étaient en cryptomonnaies qui, en raison de leur rareté, sont plus difficiles à acquérir.
Selon l’entreprise, la première étape des pirates a eu lieu en juin, quatre mois avant le vol.
Les pirates ont réussi à convaincre un ingénieur de la plateforme de télécharger une version d’un programme de programmation très connu dans le secteur (Homebrew) qui contenait un virus.
Bien que les équipes de cybersécurité de l’entreprise aient détecté le virus et l’aient éliminé, les pirates ont obtenu les données de l’ingénieur qui avait téléchargé le virus, ainsi que celles d’autres collègues de la plateforme.
En septembre, ils ont approché un autre ingénieur de Binance par l’intermédiaire d’une plateforme d’emploi, en lui proposant un entretien, et ont réussi à le convaincre de télécharger un logiciel malveillant utilisant des « techniques sophistiquées », a déclaré la plateforme.
Ce logiciel malveillant a joué un rôle essentiel dans la réussite du piratage et a permis aux cyberpirates d’établir une connexion avec les systèmes internes de la plateforme.
Le 20 octobre, les attaquants ont utilisé l’accès qu’ils avaient obtenu et un outil d’IA interne pour prendre le contrôle des logiciels utilisés par deux autres ingénieurs.
Neuf jours plus tard, ils ont activé le code malveillant qui a déclenché l’attaque, laquelle est liée aux autorités nord-coréennes, selon le FBI.
Pyongyang, par l’intermédiaire de la sœur du dirigeant Kim Jong Un, a qualifié cette accusation de « rhétorique absurde ».
Sur les fonds volés, environ 2,85 milliards de dollars ont été gelés, selon Binance, ce qui signifie que les attaquants ne pourraient pas utiliser cette somme pour l’échanger contre d’autres monnaies.
Binance est la plus grande plateforme d’échange de cryptomonnaies au monde en volume quotidien de transactions. Les nouvelles de la cyberattaque ont provoqué une chute brutale des cours de la plupart de ces monnaies.
