Bitcoin News : des pirates nord-coréens ont infiltré Binance via de faux entretiens d’embauche avant un vol de 6,34 milliards de dollars

Binance a détaillé comment des pirates nord-coréens présumés ont passé des mois à infiltrer ses systèmes internes via une vaste campagne d’ingénierie sociale ciblant ses employés. En septembre, des hackers se faisant passer pour des recruteurs ont contacté un ingénieur logiciel de Binance sur une plateforme d’emploi légitime. L’ingénieur a passé un entretien vidéo avec une fausse représentante des ressources humaines, qui a partagé des profils de réseaux sociaux contenant des photos et vidéos personnelles pour établir sa crédibilité. Un second entretien a suivi avec une personne se présentant comme le PDG d’une société fictive. Vers la fin de l’échange, l’ingénieur a été invité à télécharger un exercice de programmation sur son ordinateur professionnel. Ce fichier contenait un logiciel malveillant sophistiqué ayant contourné les protections de sécurité des postes de travail de Binance, donnant aux attaquants accès à sa machine. Le 20 octobre, les hackers ont utilisé cet ordinateur compromis et un outil d’IA interne de Binance pour obtenir l’accès aux machines de deux autres ingénieurs travaillant sur l’infrastructure des portefeuilles. Ils ont découvert un jeton de déploiement de conteneur sur l’ordinateur de l’un d’eux. Le 29 octobre, les attaquants ont accédé à l’ordinateur d’un autre ingénieur, utilisé les identifiants dérobés pour déployer un conteneur malveillant et compromettre l’infrastructure de signature des portefeuilles de Binance. Cet accès leur a permis d’autoriser des transactions frauduleuses sur plusieurs blockchains et finalement de voler 6,34 milliards de dollars d’actifs numériques. Binance indique que 2,85 milliards de dollars ont depuis été gelés ou interceptés, et que 98 % des actifs en jetons concernés ont été reconstitués. Le FBI attribue l’attaque au groupe de pirates nord-coréen TraderTraitor.