#Binance $BNB Les auteurs du vol massif de 6,34 milliards de dollars visant la plateforme de cryptomonnaies Binance seraient des pirates informatiques nord-coréens soutenus par l’État.
Selon les enquêtes menées par le Federal Bureau of Investigation (FBI) des États-Unis, ainsi que par des sociétés de premier plan spécialisées dans le renseignement sur la blockchain comme TRM Labs et Chainalysis, l’attaque a été officiellement attribuée à TraderTraitor (un groupe de cybercriminels d’élite étroitement lié au tristement célèbre groupe Lazarus).
Détails clés de l’incident :
• La cible et la technique : Les pirates ont utilisé une stratégie sophistiquée d’ingénierie sociale qui s’est étalée sur plusieurs mois. Ils ont approché un ingénieur de Binance sur une plateforme professionnelle de recherche d’emploi, en se faisant passer pour des recruteurs d’une entreprise fictive.
• Le piège : Ils ont organisé de faux entretiens en plusieurs étapes, y compris des appels vidéo, afin d’instaurer un climat de confiance. Finalement, ils ont piégé l’ingénieur en l’incitant à télécharger un « exercice de programmation » malveillant qui a compromis son ordinateur professionnel.
• Exploitation du système : Une fois à l’intérieur, les pirates ont exploité la machine compromise ainsi qu’un outil d’IA interne de Binance pour prendre le contrôle des systèmes d’autres développeurs, contournant finalement les protocoles de sécurité des retraits afin de vider les portefeuilles chauds en seulement 20 minutes.
• Situation actuelle : Le FBI a officiellement mis le régime en cause, tandis que les dirigeants nord-coréens ont publiquement nié les accusations, les qualifiant de « rhétorique absurde ». Binance a confirmé que les fonds des clients sont entièrement couverts par les réserves de l’entreprise.
BNB676.07-2.08%