Binance victime d'un vol de 6,3 milliards via un faux recrutement

Une infiltration ciblée par ingénierie sociale

La plateforme d'échange de cryptomonnaies Binance a levé le voile sur les conclusions de son enquête interne concernant le piratage massif ayant entraîné le siphonage historique de plus de six milliards de dollars d'actifs numériques. D'après le rapport d'incident technique publié par les experts de sécurité de l'entreprise, l'attaque a débuté par une approche sophistiquée visant spécifiquement un ingénieur logiciel sur les réseaux professionnels. Des assaillants se faisant passer pour les recruteurs d'une entreprise fictive ont conduit plusieurs sessions d'entretiens techniques approfondis afin d'établir un climat de confiance trompeur.

Au cours des échanges, la victime a été incitée à télécharger et exécuter un devoir pratique contenant un code source corrompu. Ce programme malveillant a discrètement installé un cheval de Troie au sein de son environnement de travail, offrant aux pirates une passerelle furtive vers le réseau interne de l'entreprise. En combinant cet accès initial avec des identifiants sensibles préalablement dérobés, les attaquants ont réussi à étendre leurs privilèges administratifs jusqu'aux serveurs de gestion des portefeuilles numériques.

Une opération attribuée à des groupes étatiques

La faille a culminé lors de l'exécution synchronisée de scripts malveillants programmés pour drainer instantanément les réserves des portefeuilles chauds de la société. Les investigations menées en collaboration étroite avec les autorités fédérales américaines et les analystes de la blockchain attribuent cette offensive d'envergure à des groupes cybercriminels soutenus par la Corée du Nord, coutumiers de ces méthodes d'ingénierie sociale poussée.

En réponse à cette brèche critique, Binance a immédiatement révoqué l'ensemble des clés d'accès compromises, renforcé l'isolation de ses environnements de développement et débloqué des fonds de réserve pour couvrir l'intégralité des avoirs des utilisateurs affectés. Les détails complets du vecteur d'attaque ont été partagés par Bleeping Computer, alertant l'ensemble de l'écosystème technologique mondial face à la recrudescence de ces stratagèmes d'embauche frauduleux.