Binance : des pirates ont utilisé de faux entretiens d'embauche pour dérober des milliards
Selon Binance, le piratage massif a été rendu possible grâce à une combinaison de logiciels malveillants et d'ingénierie sociale ciblée.
Binance a révélé que le vol de cryptomonnaies record subi par la plateforme a été orchestré sur plusieurs mois en combinant des techniques de piratage informatique et de manipulation humaine. L'intrusion a débuté en juin lorsqu'un développeur a téléchargé un installateur piégé via une publicité malveillante sur Google, exposant ainsi des données internes sensibles.
En septembre, les attaquants ont intensifié leurs efforts en ciblant un autre ingénieur via un faux processus de recrutement. Après plusieurs entretiens fictifs destinés à instaurer un climat de confiance, les malfaiteurs ont incité leur cible à télécharger un fichier malveillant présenté comme un test technique.
Binance confirme que cet incident représente le plus grand vol de cryptomonnaies à ce jour. Cette affaire met en exergue la vulnérabilité croissante des entreprises face aux tactiques d'ingénierie sociale qui permettent de contourner les protections techniques par le biais de l'erreur humaine.