Moins d’une semaine après le casse du siècle, qui a permis à des hackers de voler plus de 6 milliards de dollars sur Binance, la plateforme en dit plus sur cette attaque sans précédent. Dans une nouvelle publication qui partage de nombreux détails, la plateforme assure que ce vol n’était pas le résultat d’une brèche ou d’un incident de phishing isolé. “Les attaquants ont combiné diverses techniques, notamment l’ingénierie sociale par le biais de faux entretiens de recrutement, le téléchargement de logiciels malveillants, la compromission d’outils d’IA internes, la compromission de points de terminaison et une méthode avancée d’autorisation des transactions”, indique l’entreprise.
Mais, en tout cas, l’un des incidents qui ont permis à ces hackers (ceux de la Corée du Nord, selon le FBI) de voler des milliards de dollars de cryptomonnaies était l’infection de l’ordinateur d’un ingénieur, par le biais d’une fausse offre d’emploi. En septembre, celui-ci a été contacté par un faux recruteur sur une plateforme de recherche d’emploi. Il a passé deux entretiens. Et, au cours du second entretien, il lui a été demandé de télécharger un exercice de codage. Mais, en réalité, le but du fichier était surtout d’infecter son ordinateur lors de l’installation.
“Le logiciel malveillant employait des techniques sophistiquées d’obfuscation et d’évasion”, indique Binance. De ce fait, celui-ci n’était pas tout de suite détecté.
Un autre employé a téléchargé un outil truqué
Parmi les autres incidents révélés par Binance, il y a aussi le téléchargement, par un autre ingénieur, d’une version truquée de Homebrew (un outil de développeurs), en juin. Cet incident a été détecté par les systèmes de sécurité de Binance. Néanmoins, grâce à cet incident, les hackers ont pu connaître le rôle de cet ingénieur et de ses collègues au sein de l’infrastructure de portefeuille de Binance. Plus tard, le malware installé grâce à la fausse offre d’emploi a été utilisé (via un outil d’IA interne) pour prendre le contrôle du compte de cet autre ingénieur de Binance pour préparer l’attaque.
En tout cas, depuis, Binance indique qu’il a pris des mesures pour renforcer sa sécurité, dont la reconstruction des systèmes affectés et le remplacement des ordinateurs concernés par l’incident. “Nous faisons appel à des experts indépendants en cybersécurité pour mener une analyse approfondie de l’incident, valider nos conclusions et recommander des mesures supplémentaires”, indique aussi la plateforme.
Malgré l’ampleur du piratage, Binance a pu éviter un exode massif de ses clients. En effet, celui-ci s’est engagé à ne répercuter aucune perte sur ses utilisateurs. Et une partie des fonds volés a pu être gelée après le piratage. D’ailleurs, dans une récente interview avec CNBC, Richard Teng, le co-CEO de Binance, a indiqué que l’entreprise a déjà reconstitué 98 % des 6,34 milliards de dollars de fonds affectés par ce piratage.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
