BSCN : Binance révèle comment des pirates ont dérobé des BTC, XRP et d’autres actifs
Binance (@binance) indique que son enquête a mis au jour une campagne en plusieurs étapes derrière l’attaque du 29 octobre, d’un montant de 6,3 milliards de dollars. Les pirates ont utilisé de faux entretiens de recrutement et des logiciels malveillants pour compromettre l’ordinateur professionnel d’un ingénieur. Ils ont ensuite exploité un outil d’IA interne pour atteindre d’autres salariés et accéder à l’infrastructure des portefeuilles. Au 29 octobre, les identifiants étaient compromis et un conteneur malveillant avait été déployé. Cinq portefeuilles chauds ont transféré 233,46 millions de $XRP (@XRP) en quatre minutes. Les portefeuilles Solana (@solana) en $SOL, Optimism (@Optimism) en $OP et Bitcoin en $BTC ont également été touchés. Binance affirme qu’environ 2,85 milliards de dollars d’actifs ont depuis été gelés ou interceptés. La plateforme dit avoir reconstruit les systèmes concernés, remplacé des appareils, révoqué des identifiants et renforcé ses contrôles de sécurité. Elle prévoit aussi un examen indépendant de cybersécurité et une hausse de ses investissements dans la sécurité liée à l’IA.