Binance co‑CEO Richard Teng : les hackers ont exploité de faux entretiens d’embauche et un outil IA pour dérober 6,3 milliards de dollars en cryptomonnaies

Binance a déclaré que les pirates ont utilisé de faux entretiens d'embauche, des logiciels malveillants et des outils d'IA internes compromis pour infiltrer son infrastructure de portefeuille, conduisant à la cyberattaque record du 29 octobre qui a entraîné le vol de plus de 6 milliards de dollars d'actifs sur le plus grand échange cryptographique au monde.

Les attaquants "ont passé des mois à se frayer un chemin", a déclaré mardi Richard Teng, co-PDG de Binance, à l'émission "Squawk on the Street" de CNBC, rejetant les suggestions selon lesquelles il y avait un point de défaillance unique via l'ordinateur portable d'un employé.

"En juin, [les attaquants] ont créé une fausse version d'un outil de développement et ont incité l'un de nos ingénieurs à l'installer", a-t-il ajouté. "En septembre, ils se sont fait passer pour des recruteurs et ont mené une série d'entretiens d'embauche avec un autre ingénieur, et cela a abouti à un exercice de codage contenant des logiciels malveillants cachés conçus pour échapper à la sécurité... à partir de là, ils ont traversé violemment nos outils d'IA internes et ont obtenu un accès qui a violé le système qui a autorisé notre transaction de portefeuille."

Il a également déclaré que Binance avait reconstitué 98 % des 6,34 milliards de dollars d'actifs concernés et qu'elle était toujours en train d'acheter des actifs en circulation et plus illiquides.

Teng lui-même n'a pas attribué l'attaque à la Corée du Nord, mais a reconnu que le FBI l'avait liée à des pirates informatiques nord-coréens liés au groupe TraderTraitor.

Les préparatifs de l'attaque ont commencé en juin, lorsqu'un ingénieur DevOps de Binance Wallet a téléchargé une installation Homebrew falsifiée "pour installer un outil de codage d'IA populaire après l'avoir recherché sur un moteur de recherche", selon un rapport de sécurité publié par Binance mardi. Il a déclaré avoir détecté l'activité suspecte, remplacé l'appareil de l'ingénieur et changé les informations d'identification par mesure de précaution, mais qu'à ce moment-là, "le rôle de l'employé et de ses collègues associés dans notre équipe d'infrastructure de portefeuille avait été exposé au pirate informatique".

Alors que Binance s'efforce de se remettre de l'incident, elle a temporairement restreint certains retraits, s'est engagée à couvrir toutes les pertes des clients et a exploité ses propres réserves pour reconstituer les actifs concernés. Binance et ses partenaires industriels, notamment Tether, Circle et Ripple, auraient gelé environ 3 milliards de dollars d'actifs, bien que certains fonds volés continuent de transiter par des canaux blanchis. Coinbase a bloqué les transferts vers des portefeuilles compromis et a proposé une assistance directe à Binance.

Traduit automatiquement de l'anglais