Binance a communiqué de nouveaux détails sur une importante faille de sécurité qui a touché 6,34 milliards de dollars d’actifs numériques. Selon l’entreprise, l’attaque a commencé lorsqu’un pirate s’est fait passer pour un recruteur et a convaincu un employé de télécharger un code malveillant lors d’un faux entretien d’embauche.
La faille a été précédée de tentatives visant le personnel de Binance. L’entreprise a indiqué avoir détecté et empêché des dizaines d’attaques menées par des acteurs nord-coréens en 2026. Lors d’un incident, un ingénieur de Binance a téléchargé un installateur Homebrew malveillant alors qu’il recherchait un outil populaire de programmation par IA à l’aide d’un moteur de recherche. Binance a empêché cette attaque, mais les pirates ont découvert le rôle de l’ingénieur et identifié des collègues de l’équipe chargée de l’infrastructure de portefeuille de l’entreprise.
En septembre, un autre ingénieur a été contacté sur une plateforme de recherche d’emploi et a participé à plusieurs entretiens avec une entreprise qui n’existait pas. La personne qui se faisait passer pour un employé a fini par demander à l’ingénieur de télécharger un exercice contenant du code malveillant.
L’attaquant a pris le contrôle de l’ordinateur de cet employé et s’en est servi pour accéder aux systèmes du premier ingénieur et d’un troisième employé de Binance. Quelques jours avant Halloween, le pirate a utilisé des identifiants volés au premier ingénieur pour accéder à l’ordinateur du troisième employé et mener l’attaque à l’origine du vol.
Binance affirme que 2,85 milliards de dollars d’actifs numériques ont été gelés ou interceptés. L’entreprise a également déclaré qu’elle assumerait les conséquences financières et rembourserait aux utilisateurs les fonds volés.
Sources: Mashable.