Binance publie un rapport détaillé sur le piratage historique de cryptomonnaies évalué à 6,3 milliards de dollars
Binance a publié un rapport post-mortem détaillé mettant en lumière les mécanismes à l’origine d’un vol colossal de cryptomonnaies s’élevant à 6,3 milliards de dollars, ce qui en fait le plus grand vol de l’histoire du secteur des actifs numériques.
Selon l’échange, les attaquants ne se sont pas appuyés sur une seule vulnérabilité, mais ont plutôt orchestré une campagne de plusieurs mois mêlant l’ingénierie sociale traditionnelle et l’exploitation technique avancée.
La brèche aurait commencé en juin, lorsqu’un développeur a par inadvertance téléchargé un installateur de logiciel altéré.
Binance suggère que ce point d’entrée initial a été facilité par une publicité Google malveillante, servant de passerelle pour permettre aux attaquants d’obtenir des informations sur l’environnement d’ingénierie interne de l’entreprise.
En compromettant le poste de travail du développeur, les hackers ont pu cartographier les flux de travail internes et identifier les cibles clés.
Plus alarmant encore, les assaillants ont exploité une combinaison de faux entretiens d’embauche et d’outils d’intelligence artificielle internes pour faire progresser leurs objectifs.
En se faisant passer pour de véritables recruteurs, les pirates ont pu établir le contact avec des employés, extrayant potentiellement des informations sensibles ou des identifiants sous couvert d’évaluations techniques.
Une fois à l’intérieur du périmètre, ils ont utilisé des outils internes pilotés par l’IA — probablement conçus pour la productivité ou l’analyse de données — pour contourner les protocoles de sécurité et faciliter le transfert non autorisé de fonds.
Cet incident met en évidence la sophistication croissante des syndicats de cybercriminels, qui délaissent de plus en plus le simple phishing pour exploiter l’interaction complexe entre le comportement humain et les systèmes d’entreprise automatisés.
Binance a souligné que la capacité des attaquants à maintenir un profil bas pendant plusieurs mois a été essentielle au succès de l’opération.
L’entreprise examine actuellement sa posture de sécurité interne, en se concentrant spécifiquement sur la manière dont les outils d’IA sont intégrés dans l’infrastructure de l’entreprise et sur la surveillance des postes de travail des employés face aux signes d’installation de logiciels non autorisés.
Alors que l’industrie est aux prises avec les retombées de cette perte massive, le cas sert de rappel brutal des menaces persistantes qui pèsent même sur les plateformes de cryptographie les plus robustes.
Source: The Verge