Vol massif de cryptomonnaies : Binance révèle une faille de sécurité historique à 6,3 milliards de dollars
La géante des plateformes d’échange de cryptomonnaies Binance a récemment révélé des détails stupéfiants concernant une violation de sécurité massive qui a entraîné un vol record de 6,3 milliards de dollars.
Selon les conclusions de l’entreprise et les rapports d’enquête, des acteurs malveillants ont eu recours à une tactique sophistiquée d’ingénierie sociale, impliquant de faux entretiens d’embauche, pour infiltrer les systèmes informatiques d’un ingénieur de la société avant de perpétrer cette cyberattaque sans précédent.
Cette brèche met en lumière une tendance alarmante en matière de cyberespionnage sophistiqué et de vol de cryptomonnaies.
Des rapports indiquent en effet que des groupes soutenus par des États, spécifiquement liés à la Corée du Nord, ont exploité des plateformes de réseautage professionnel telles que LinkedIn pour monter ce stratagème élaboré.
En appâtant un employé ciblé avec une fausse offre d’emploi, les attaquants ont réussi à déployer des logiciels malveillants sur la machine de la victime, ce qui leur a conféré un accès non autorisé aux réseaux internes.
Les analystes en cybersécurité et les principaux médias ont détaillé la manière dont le logiciel malveillant a servi de porte dérobée (backdoor), permettant aux auteurs de contourner les protocoles de sécurité standard et de faciliter le vol massif de cryptomonnaies.
L’ampleur de cette perte de 6,3 milliards de dollars a provoqué une onde de choc dans toute l’industrie des actifs numériques, incitant les plateformes d’échange et les institutions financières du monde entier à réévaluer leurs mesures de sécurité internes ainsi que leurs processus de vérification des antécédents des employés.
Dans le sillage de cet incident, Binance et les agences internationales chargées de l’application de la loi ont intensifié leurs efforts pour tracer les fonds volés et identifier toutes les personnes impliquées dans cette opération complexe.
Les experts en cybersécurité soulignent que cette attaque sert de rappel brutal face aux menaces en constante évolution auxquelles sont confrontées les entreprises technologiques et les sociétés de cryptomonnaies, où la vulnérabilité humaine par le biais de campagnes de phishing ciblées et de faux programmes de recrutement demeure un vecteur principal pour les failles de haute sécurité.
Source: NBC News