Le co-PDG de Binance, Richard Teng, a déclaré que des pirates avaient utilisé de faux entretiens d’embauche, des logiciels malveillants et des outils d’IA internes compromis pour pénétrer dans l’infrastructure de portefeuilles de la plateforme lors d’une attaque survenue le 29 octobre et ayant entraîné le vol de plus de 6 milliards de dollars d’actifs. Binance a déclaré avoir reconstitué 98 % des 6,34 milliards de dollars d’actifs touchés et continuer à s’efforcer d’acquérir les actifs restants, moins liquides.
Teng a déclaré à CNBC que les attaquants avaient passé des mois à établir leur accès, réfutant les suggestions selon lesquelles la faille serait due à l’ordinateur portable d’un seul employé. En juin, les attaquants auraient créé une fausse version d’un outil de développement et convaincu un ingénieur de l’installer. En septembre, ils se sont fait passer pour des recruteurs et ont organisé des entretiens avec un autre ingénieur, dont l’exercice de programmation contenait un logiciel malveillant dissimulé.
Un rapport de sécurité de Binance indique que l’incident de juin a commencé lorsqu’un ingénieur DevOps chargé des portefeuilles a téléchargé une version falsifiée de l’installation Homebrew, alors qu’il recherchait un outil populaire de programmation par IA. La plateforme a détecté une activité suspecte, remplacé l’appareil de l’ingénieur et renouvelé ses identifiants, mais a indiqué que le rôle de l’employé et ses liens avec des collègues de l’équipe chargée de l’infrastructure des portefeuilles avaient déjà été exposés.
Binance a temporairement restreint certains retraits, promis de couvrir les pertes des clients et utilisé ses réserves pour reconstituer les actifs touchés. Binance et des partenaires du secteur, notamment Tether, Circle et Ripple, auraient gelé environ 3 milliards de dollars, même si une partie des fonds volés continue de circuler par des circuits de blanchiment. Coinbase a également bloqué les transferts vers les portefeuilles compromis et proposé son aide.
Teng a déclaré que Binance avait reconstruit le système de portefeuilles touché et l’outil d’IA interne, remplacé les appareils compromis, désactivé les identifiants et jetons associés et étendu les analyses de sécurité des appareils des employés. La plateforme commande également un audit indépendant et collabore avec les forces de l’ordre et des partenaires du secteur pour tracer et geler les fonds.
Teng n’a pas attribué l’attaque à la Corée du Nord, mais a déclaré que le FBI l’avait associée à des pirates nord-coréens liés au groupe TraderTraitor. Binance a déclaré que sa situation financière restait solide tandis qu’elle s’efforce de déterminer la vulnérabilité et de récupérer les fonds restants.
Sources: CNBC Markets.