Des chercheurs avaient alerté sur les tactiques nord-coréennes avant le vol de 6,3 milliards chez Binance
Des experts en sécurité avaient mis en garde contre les méthodes de manipulation sociale utilisées par les pirates pour infiltrer Binance.
Binance a confirmé que des pirates nord-coréens ont réussi à infiltrer ses systèmes en se faisant passer pour des recruteurs. Grâce à une opération de manipulation sociale étalée sur plusieurs mois, ils ont convaincu un ingénieur logiciel de l'entreprise d'installer un logiciel malveillant, facilitant ainsi le vol de 6,3 milliards de dollars en cryptomonnaies.
Les chercheurs en cybersécurité avaient depuis longtemps identifié la dangerosité de ces attaques patientes et ciblées. La réussite de cette intrusion au sein de la plus grande plateforme d'échange de cryptomonnaies au monde souligne la vulnérabilité des entreprises face à des tactiques d'ingénierie sociale sophistiquées.
Le FBI et des enquêteurs spécialisés dans la blockchain ont attribué cette attaque à la Corée du Nord. Le pays est fréquemment accusé de mener des vols massifs de cryptomonnaies afin de contourner les sanctions internationales et de financer son programme d'armement nucléaire.