Binance affirme que des pirates ont utilisé un logiciel malveillant, de faux entretiens d’embauche et un outil d’IA interne dans le cadre d’une opération qui a compromis la plateforme d’échange de cryptomonnaies et vidé ses portefeuilles de 6,34 milliards de dollars. Le récit de l’entreprise retrace l’attaque, depuis le téléchargement accidentel d’un logiciel malveillant en juin jusqu’au vol perpétré la semaine dernière dans ses portefeuilles chauds.
Selon une mise à jour publiée mardi, l’infection initiale a révélé le rôle d’un ingénieur ainsi que des informations sur des collègues chargés de l’infrastructure des portefeuilles de cryptomonnaies de Binance. En septembre, une personne se faisant passer pour un directeur de projet a contacté un autre ingénieur par l’intermédiaire d’une plateforme légitime de recherche d’emploi. L’ingénieur a participé à des entretiens vidéo et par messagerie avec des personnes se faisant passer pour un recruteur et le directeur général d’une entreprise fictive, puis a été piégé et amené à télécharger un logiciel malveillant.
Binance a indiqué que, le 20 octobre, un attaquant avait utilisé l’ordinateur compromis et un outil d’IA interne pour prendre le contrôle du système de cet ingénieur et de l’ordinateur d’un deuxième développeur de portefeuilles. Le 29 octobre, l’attaquant s’est servi de l’ordinateur du deuxième développeur et des identifiants volés au premier ingénieur pour exécuter un script malveillant et lancer l’attaque.
L’entreprise a déclaré que 2,85 milliards de dollars sur les 6,34 milliards dérobés dans ses portefeuilles de cryptomonnaies avaient été gelés ou interceptés. Binance a présenté ses excuses pour l’inquiétude et les perturbations causées à ses utilisateurs, à ses partenaires et au secteur dans son ensemble.
Le FBI a attribué le vol à la Corée du Nord. Mardi, Kim Yo-jong, la sœur du dirigeant nord-coréen Kim Jong-un, a rejeté cette accusation, la qualifiant de « rhétorique absurde », selon l’agence de presse d’État KCNA.
Sources: The Guardian Business.