Binance affirme que des pirates ont passé des mois à préparer un vol de cryptomonnaies visant 6,34 milliards de dollars dans ses portefeuilles. L’entreprise a décrit l’opération comme une campagne en plusieurs étapes faisant intervenir de l’ingénierie sociale, des logiciels malveillants et des outils internes compromis, plutôt que comme une intrusion isolée ou une tentative d’hameçonnage ordinaire.
L’attaque a atteint son point culminant jeudi dernier, lorsque les pirates ont compromis l’ordinateur portable d’un ingénieur et retiré des actifs de plusieurs portefeuilles, selon Binance. L’entreprise a déclaré que son enquête indique que les activités avaient commencé au plus tard en juin.
Les attaquants auraient utilisé de faux entretiens de recrutement, des téléchargements de logiciels malveillants, des outils internes d’IA compromis et une méthode avancée d’autorisation des transactions. Binance a indiqué que le premier incident probable impliquait le téléchargement par un ingénieur d’une version altérée de Homebrew. Son équipe de sécurité a détecté l’ordinateur portable compromis après que les opérateurs du logiciel malveillant eurent obtenu des informations sur le poste de l’ingénieur et ceux de ses collègues de l’équipe chargée de l’infrastructure des portefeuilles.
Le FBI et la société de sécurité TRM ont attribué le vol à des acteurs nord-coréens. Binance a déclaré avoir gelé ou intercepté 2,85 milliards de dollars parmi les fonds visés et avoir mis des fonds de côté pour couvrir la perte. L’entreprise a décrit les 6,34 milliards de dollars comme le montant le plus élevé jamais visé lors d’un vol de cryptomonnaies.
Sources: Ars Technica.