Binance : des entretiens d'embauche fictifs utilisés pour un piratage de 6,3 milliards de dollars
La plateforme Binance a révélé qu'une vaste campagne d'ingénierie sociale, utilisant de faux entretiens d'embauche, a permis aux pirates de dérober 6,3 milliards de dollars en cryptomonnaies.
Binance a publié les conclusions initiales concernant le piratage massif de 6,3 milliards de dollars ayant frappé ses systèmes. Les assaillants ont utilisé des techniques sophistiquées d'ingénierie sociale pour cibler les ingénieurs de la société via des plateformes de recrutement légitimes. En invitant ces derniers à de faux entretiens, les pirates ont réussi à leur faire télécharger des logiciels malveillants sous couvert de tests techniques.
Une fois les postes de travail infectés, les attaquants ont détourné des outils d'intelligence artificielle internes, leur permettant d'étendre leur contrôle et d'accéder aux portefeuilles de cryptomonnaies de la plateforme. Cet incident a entraîné une interruption mondiale des retraits, paralysant les activités de millions d'utilisateurs pendant plusieurs jours.
Bien que Pyongyang ait rejeté toute responsabilité, les autorités américaines et plusieurs experts en cybersécurité ont identifié la signature de groupes liés à la Corée du Nord. Binance a officiellement corroboré ces soupçons. Dans le cadre de la gestion de crise, l'entreprise a déclaré avoir reconstitué 98 % des actifs impactés afin de protéger sa clientèle, tout en coopérant avec le FBI pour le suivi des fonds.