Avant le vol d’environ 6,3 milliards de dollars chez Binance, le 29 octobre, les attaquants auraient pu se trouver dans ses systèmes pendant environ 8 semaines. C’est l’estimation figurant dans le rapport publié le 5 novembre par l’organisation de sécurité SEAL : ils auraient obtenu leur accès dès septembre.

Selon SEAL, les détails correspondent aux méthodes de TraderTraitor, un groupe lié à la Corée du Nord : utiliser des domaines de sociétés fictives comme citalab.net, bitfit.io et oddium.io pour publier de fausses offres d’emploi, mener plusieurs entretiens et amener les cibles à exécuter elles-mêmes le code malveillant. La même stratégie a permis de s’infiltrer dans LayerZero et Bitget pendant environ 6 semaines chacune, et dans AFX pendant environ 3 semaines.

Les 8 semaines sont plus marquantes que les 6,3 milliards. La faille ne se situait ni sur la blockchain ni dans les contrats des portefeuilles, mais à des points d’entrée humains comme le recrutement et les environnements de développement ; plus d’un mois s’est écoulé entre l’intrusion et sa détection. Cointelegraph a demandé confirmation à Binance, qui n’avait pas répondu au moment de la publication.

#币安被盗 #朝鲜黑客 #SécuritéCrypto