Binance indique que sa première enquête sur le vol de cryptomonnaies de 6,3 milliards de dollars survenu la semaine dernière a établi que l’attaque avait commencé en juin. L’entreprise a déclaré que des pirates avaient utilisé un outil d’IA manipulé et un faux entretien d’embauche pour accéder à des systèmes liés à son équipe de développement de portefeuilles numériques.
En juin, un employé travaillant sur le portefeuille numérique de Binance a téléchargé un outil d’IA, selon la plateforme d’échange. Binance a détecté le problème et modifié les mots de passe, mais les attaquants auraient obtenu des informations sur l’employé et plusieurs de ses collègues.
En septembre, un autre développeur logiciel a téléchargé ce que Binance a décrit comme des dépôts de code malveillants, alors qu’il participait à un entretien d’embauche virtuel avec le directeur général d’une entreprise fictive.
Les attaquants auraient pris le contrôle des systèmes informatiques du développeur de portefeuille et d’un collègue le 20 octobre, en utilisant l’ordinateur du second développeur et un outil d’IA. Neuf jours plus tard, ils se sont servis de l’ordinateur de ce collègue et des mots de passe volés au premier employé pour installer un script malveillant qui a mené l’attaque, a indiqué Binance.
Le FBI et des sociétés d’analyse privées ont attribué l’attaque à des pirates nord-coréens soutenus par l’État. Binance a présenté ses excuses pour les perturbations et les inquiétudes causées aux utilisateurs, aux partenaires et à l’ensemble du secteur.
Les clients ont initialement retiré 4,6 milliards de dollars de Binance après l’attaque, a indiqué l’entreprise. Environ 1 milliard de dollars est depuis revenu sur la plateforme. Selon les experts cités dans le rapport, les investisseurs institutionnels pourraient se montrer plus prudents, ce qui risquerait de ralentir les investissements attendus sur le marché des cryptomonnaies.
Sources: Handelsblatt.