Binance déclare que de faux entretiens d'embauche ont été utilisés dans le cadre d'un piratage de 6,3 milliards de dollars crypto

Source de l'image, Getty Images Par Liv McMahon Journaliste technologique Publié il y a 11 minutes Les pirates informatiques qui ont volé un montant record de 6,3 milliards de dollars (4,7 milliards de livres sterling) à Binance ont utilisé de faux entretiens d'embauche et un outil d'IA interne compromis, a révélé la société.

Les premières conclusions publiées par la société, qui exploite le plus grand échange de crypto-monnaie au monde, indiquent que les pirates ont accédé à ses systèmes grâce à une « campagne sophistiquée et en plusieurs étapes ».

Il a déclaré avoir utilisé une gamme de techniques telles que le téléchargement de logiciels malveillants pour compromettre les ordinateurs des ingénieurs de Binance et prendre le contrôle des outils afin de vider son portefeuille de milliards de dollars de crypto.

Binance l'a qualifié d'"incident de sécurité grave et hautement sophistiqué" et s'est excusé, affirmant que "cela n'aurait pas dû arriver".

"Nous nous excusons pour les inquiétudes, les perturbations et l'incertitude que cela a causées à nos utilisateurs, à nos partenaires et à l'industrie dans son ensemble", a-t-il déclaré.

La société a ajouté qu'elle avait pris une série de mesures à la suite de l'incident, notamment en travaillant avec les forces de l'ordre pour retrouver et geler les actifs concernés.

Il a déclaré qu'il avait également mis de côté plus de 100 % des fonds nécessaires pour couvrir la perte, notant que 98 % des actifs symboliques concernés avaient été « reconstitués » samedi.

L’attaque record de 6,3 milliards de dollars (4,7 milliards de livres sterling) est considérée comme le plus grand piratage cryptographique à ce jour.

Dans un article sur X, externe détaillant ses premières conclusions sur la façon dont le piratage s'est produit, Binance a déclaré que les pirates avaient ciblé ses ingénieurs en utilisant des techniques d'ingénierie sociale.

Ces derniers voient les pirates utiliser des approches telles que le phishing pour inciter les gens à communiquer des informations sensibles ou personnelles, qui peuvent ensuite être utilisées pour tenter d'accéder à leurs comptes.

Binance a déclaré que dans le cadre du piratage, l'un de ses ingénieurs avait été contacté via une plateforme de recherche d'emploi légitime et invité à de faux entretiens d'embauche avec de faux représentants de l'entreprise.

Il a déclaré que les auteurs ont utilisé des méthodes « plus avancées et trompeuses » pour établir la confiance avec lui, comme le partage de comptes de réseaux sociaux contenant des images personnelles.

Traduit automatiquement de l'anglais