Les pirates derrière le vol de 6,3 milliards de dollars de Binance « ont utilisé des logiciels malveillants et de faux entretiens d’embauche »

Les pirates derrière le braquage de Binance de 6,3 milliards de dollars ont utilisé des logiciels malveillants et de faux entretiens d'embauche. La société révèle des détails sur la façon dont son échange de crypto-monnaie a été compromis, affirmant que l'opération a commencé en juin.

Les pirates informatiques à l'origine du braquage de Binance de 6,3 milliards de dollars (4,7 milliards de livres sterling) ont utilisé de faux entretiens d'embauche, des logiciels malveillants et un outil d'IA interne, a révélé la société.

La plus grande plateforme d'échange de cryptomonnaies au monde a été compromise lors d'une opération qui a commencé par un téléchargement accidentel de logiciels malveillants en juin, a conduit à une arnaque au recrutement en septembre, puis à un raid la semaine dernière sur des « portefeuilles chauds » où des milliards de dollars d'actifs cryptographiques ont été récupérés.

Le FBI a imputé la responsabilité du braquage de la semaine dernière à la Corée du Nord, mais Pyongyang, un prolifique hacker de cryptomonnaies, a qualifié mardi cette accusation de « rhétorique absurde ».

Selon une mise à jour publiée par Binance mardi, les pirates ont pris pied pour la première fois cet été lorsqu'un ingénieur de l'entreprise a téléchargé par inadvertance un logiciel malveillant qui a révélé le rôle de l'employé et celui des autres membres de l'équipe qui s'occupait de l'infrastructure du portefeuille cryptographique de Binance.

Un faux directeur de projet a ensuite contacté un autre ingénieur sur une plateforme de recherche d’emploi légitime, ce qui a conduit à un premier entretien vidéo avec un faux représentant des ressources humaines et à un deuxième entretien – sur une application de chat – avec le « directeur général » d’une entreprise fictive. C’est lors du deuxième entretien que l’ingénieur a été amené à télécharger un malware sur son ordinateur.

Le 20 octobre, l’attaquant a utilisé l’ordinateur compromis ainsi qu’un outil d’IA interne pour prendre le contrôle du système de l’ingénieur et de celui d’un deuxième développeur de portefeuille de la même équipe. Puis, le 29 octobre, l’attaquant a utilisé l’ordinateur du deuxième développeur, en utilisant les informations d’identification volées du premier ingénieur, et a déclenché un script malveillant pour lancer l’attaque.

Binance a déclaré que 2,85 milliards de dollars sur les 6,34 milliards de dollars drainés des portefeuilles cryptographiques lors de l'attaque avaient été gelés ou interceptés.

Les faux entretiens d’embauche sont une partie connue du cyber-arsenal nord-coréen, mais généralement de l’autre côté du processus – où de faux professionnels de l’informatique postulent à des emplois afin de rediriger de l’argent vers Pyongyang.

Traduit automatiquement de l'anglais