Un faux entretien peut-il faire dérober 6,34 milliards de dollars ? Cette fois, les hackers ne s’en prennent pas au code, mais aux personnes.
Le 3 novembre, Binance a indiqué, dans les conclusions préliminaires de son enquête, que le vol de 6,34 milliards de dollars d’actifs avait débuté par un faux entretien d’embauche. Le FBI a attribué l’attaque au groupe nord-coréen TraderTraitor, tandis que Kim Yo-jong l’a publiquement niée au nom de Pyongyang. Depuis juin, les attaquants ont infiltré le système à l’aide de paquets d’installation Homebrew altérés et de logiciels malveillants diffusés sous couvert de fausses offres d’emploi. Du 20 au 30 octobre, ils ont été bloqués par des alertes liées à des activités internes, qui n’ont pas été rendues publiques.
Le 27 octobre, Binance avait déjà annoncé avoir bloqué 57 attaques liées à la Corée du Nord, affirmant que ses systèmes n’avaient pas été compromis et qu’aucun actif n’avait été perdu. Pourtant, trois jours plus tard, les défenses ont été contournées. He Yi a répondu que la défense et l’attaque évoluaient en permanence et que, si la surveillance n’avait pas fonctionné cette fois-ci, c’était parce que les hackers évoluaient eux aussi.
Premier point à surveiller : si les retraits se déroulent sans encombre et que la plateforme fournit un calendrier vérifiable pour les indemnisations et les mesures correctives, la confiance pourrait se rétablir progressivement. Deuxième point : si la plateforme se contente d’attribuer l’attaque sans présenter de mesures concrètes, le sentiment à court terme autour du BNB pourrait rester sous pression.
Qu’est-ce qui vous préoccupe le plus : la fluidité des retraits ou la mise en œuvre des mesures correctives et des indemnisations ?
Source : PANews
Illustration 1 : Vol de 6,34 milliards de dollars chez Binance : un faux entretien comme appât, la Corée du Nord mise en cause par les autorités américaines · Illustration issue de l’article source
Source de l’image : https://www.panewslab.com/zh/articles/01a1a976-c80e-749e-9a49-b45c2b3408f3
Le 3 novembre, Binance a indiqué, dans les conclusions préliminaires de son enquête, que le vol de 6,34 milliards de dollars d’actifs avait débuté par un faux entretien d’embauche. Le FBI a attribué l’attaque au groupe nord-coréen TraderTraitor, tandis que Kim Yo-jong l’a publiquement niée au nom de Pyongyang. Depuis juin, les attaquants ont infiltré le système à l’aide de paquets d’installation Homebrew altérés et de logiciels malveillants diffusés sous couvert de fausses offres d’emploi. Du 20 au 30 octobre, ils ont été bloqués par des alertes liées à des activités internes, qui n’ont pas été rendues publiques.
Le 27 octobre, Binance avait déjà annoncé avoir bloqué 57 attaques liées à la Corée du Nord, affirmant que ses systèmes n’avaient pas été compromis et qu’aucun actif n’avait été perdu. Pourtant, trois jours plus tard, les défenses ont été contournées. He Yi a répondu que la défense et l’attaque évoluaient en permanence et que, si la surveillance n’avait pas fonctionné cette fois-ci, c’était parce que les hackers évoluaient eux aussi.
Premier point à surveiller : si les retraits se déroulent sans encombre et que la plateforme fournit un calendrier vérifiable pour les indemnisations et les mesures correctives, la confiance pourrait se rétablir progressivement. Deuxième point : si la plateforme se contente d’attribuer l’attaque sans présenter de mesures concrètes, le sentiment à court terme autour du BNB pourrait rester sous pression.
Qu’est-ce qui vous préoccupe le plus : la fluidité des retraits ou la mise en œuvre des mesures correctives et des indemnisations ?
Source : PANews
Illustration 1 : Vol de 6,34 milliards de dollars chez Binance : un faux entretien comme appât, la Corée du Nord mise en cause par les autorités américaines · Illustration issue de l’article source
Source de l’image : https://www.panewslab.com/zh/articles/01a1a976-c80e-749e-9a49-b45c2b3408f3
