Binance affirme que des pirates ont dérobé 6,3 milliards de dollars en cryptomonnaies après avoir utilisé un faux entretien d’embauche, un logiciel malveillant et l’outil d’intelligence artificielle interne de la plateforme pour accéder aux systèmes servant à développer des portefeuilles numériques. L’attaque a eu lieu le 29 octobre et pourrait devenir le plus grand vol financier jamais enregistré, selon le récit que l’entreprise a fait de l’incident.

Dans un rapport publié mardi, Binance a décrit une campagne qui a commencé en juin, lorsqu’un employé de son équipe de développement de portefeuilles a téléchargé un outil d’IA modifié par des attaquants. La plateforme a détecté le problème, remplacé l’ordinateur et changé les identifiants d’accès, mais affirme que les attaquants avaient déjà découvert les fonctions de cet employé et d’autres membres de l’équipe.

En septembre, un deuxième ingénieur logiciel à la recherche d’un emploi a participé à ce qui semblait être un processus de recrutement légitime. Celui-ci comprenait un appel vidéo avec une personne présentée comme le PDG d’une entreprise fictive. Au cours du processus, l’employé a téléchargé un dépôt de code malveillant, donnant aux pirates accès à un autre ordinateur connecté à l’équipe de développement de portefeuilles de Binance.

Les attaquants ont ensuite utilisé un outil d’IA interne de Binance dans le cadre de leurs efforts pour accéder à l’environnement de développement. Le 20 octobre, ils ont combiné l’accès à un ordinateur infecté et l’outil pour prendre le contrôle des systèmes de deux développeurs de portefeuilles. Binance distingue cette utilisation de son système interne du logiciel d’IA malveillant téléchargé en juin, qui avait servi à compromettre l’ordinateur d’un employé.

La dernière étape a eu lieu neuf jours plus tard. Binance affirme qu’un attaquant s’est servi de l’ordinateur du deuxième développeur et des identifiants volés au premier employé pour exécuter un script malveillant qui a déclenché l’attaque.

Le FBI a attribué l’opération à un groupe de pirates, une accusation rejetée par le gouvernement nord-coréen. Binance affirme rembourser tous les clients qui ont perdu des fonds lors de la faille de sécurité.

La plateforme a présenté ses excuses aux utilisateurs et partenaires touchés et a déclaré qu’elle comptait accroître ses investissements dans des outils de détection fondés sur l’IA, créer un fonds de recherche en sécurité et élaborer des projets ciblés avec de grandes entreprises spécialisées dans l’IA.

Sources: Olhar Digital.