Binance reconstitue le vol de plus de 6,3 milliards de dollars

Binance a attribué le vol d’environ 6,3 à 6,4 milliards de dollars à une campagne de plusieurs mois, qui a débuté par de faux entretiens d’embauche ciblant deux ingénieurs. Les attaquants auraient combiné ingénierie sociale, installation Homebrew manipulée, logiciels malveillants, identifiants volés et détournement d’un outil d’IA interne pour accéder aux systèmes de signature des portefeuilles. Plusieurs observateurs ont lié l’opération à la Corée du Nord, qui a nié toute responsabilité, et celle-ci reprend des techniques de recrutement déjà utilisées lors de précédents vols attribués au groupe Lazarus. Les jetons dérobés sont visibles sur les blockchains publiques et ont été répartis en lots plus petits, une stratégie dont le blanchiment pourrait prendre plusieurs mois. Cette affaire montre que des processus apparemment ordinaires, comme le recrutement et les outils de développement, peuvent devenir des voies d’accès aux infrastructures financières les plus sensibles.

Source : The Hacker News