Binance : un vol de 6,34 Mds$ préparé des mois
Original : Binance says hackers who stole billions in crypto spent months planning heist
Pourquoi c'est important
Le plus grand vol crypto de l'histoire relance le débat sur la sécurité des exchanges centralisés.
Des hackers nord-coréens ont dérobé 6,34 milliards de dollars à Binance après des mois de préparation. L'échange a gelé 2,85 Mds$. L'attaque a combiné faux entretiens d'embauche, malware 0-day et ingénierie sociale.
L'attaque contre Binance, la plus grande vol de cryptomonnaies jamais documenté, a débuté en juin selon l'entreprise. Les hackers — identifiés comme nord-coréens par le FBI et la firme TRM Security — ont ciblé 6,34 milliards de dollars, dont 2,85 milliards ont depuis été gelés ou interceptés.
Première étape : en juin, un ingénieur télécharge une version falsifiée de Homebrew. Le malware permet aux attaquants de cartographier son rôle au sein de l'équipe chargée de l'infrastructure des wallets. En septembre, un autre ingénieur reçoit via une plateforme de recherche d'emploi un message d'un faux directeur de projet. S'ensuivent deux entretiens : le premier avec une prétendue RH qui partage un compte de réseaux sociaux pour paraître crédible, le second avec un supposé CEO via une messagerie. Lors de ce dernier, l'ingénieur télécharge un « devoir » contenant du code malveillant exécuté automatiquement à l'installation.
« Le malware utilisait des techniques d'obfuscation avancées, remplaçant un composant légitime d'outil de développement par une version malveillante », indique Binance dans son rapport. L'attaque a aussi compromis des outils internes d'IA utilisés par l'équipe. Le 30 octobre, les hackers ont finalement compromis le laptop d'un ingénieur et procédé aux retraits. Binance affirme avoir provisionné les fonds nécessaires pour couvrir la perte.