Binance affirme que des pirates ont dérobé un montant record de 6,3 milliards de dollars en cryptomonnaies lors d’une attaque en plusieurs étapes qui a commencé par une opération d’ingénierie sociale ciblant l’un de ses ingénieurs. L’entreprise a déclaré que l’incident impliquait de faux entretiens d’embauche, des logiciels malveillants et un outil d’IA interne compromis.
Selon les premières conclusions de Binance, l’ingénieur a été contacté sur une plateforme légitime de recherche d’emploi et invité à passer des entretiens avec des personnes se faisant passer pour des représentants de l’entreprise. Les attaquants se sont servis de comptes sur les réseaux sociaux contenant des photos personnelles pour gagner sa confiance, a déclaré la plateforme d’échange.
Lors d’un deuxième entretien, l’ingénieur a été invité à télécharger un logiciel malveillant déguisé en devoir à réaliser. Binance a indiqué que le code malveillant utilisait des techniques d’obfuscation pour échapper à la détection. Les attaquants ont ensuite utilisé l’ordinateur compromis et un outil d’IA interne pour prendre le contrôle des ordinateurs portables de deux autres ingénieurs et poursuivre leur attaque.
Binance a qualifié l’incident de « grave incident de sécurité, hautement sophistiqué » et a présenté ses excuses aux utilisateurs et à ses partenaires. L’entreprise a suspendu les retraits de ses clients dans le monde entier pendant sa riposte à l’attaque ; les retraits ont repris dimanche, après quoi les clients ont retiré des actifs d’une valeur de plusieurs milliards de dollars.
L’entreprise a déclaré avoir mis de côté plus de 100 % des fonds nécessaires pour couvrir la perte et avoir reconstitué 98 % des actifs en jetons concernés samedi. Elle a également indiqué qu’elle travaillait avec les forces de l’ordre pour retrouver les actifs touchés et en geler les mouvements.
Le FBI et les services secrets américains ont aidé Binance à retrouver les cryptomonnaies volées. Binance a déclaré que les dernières informations communiquées par le FBI désignaient la Corée du Nord comme responsable. Pyongyang a nié toute implication, Kim Yo Jong qualifiant ces accusations de tentative visant à nuire à l’image du pays.
Binance a déclaré prévoir d’accroître ses investissements dans des outils d’IA destinés à détecter les menaces de sécurité, de faire appel à des experts externes en cybersécurité pour procéder à un examen complet et de créer un fonds de recherche sur la sécurité. L’entreprise a également indiqué qu’elle collaborerait avec des sociétés spécialisées dans l’IA et la sécurité dans le cadre d’initiatives ciblées.
Sources: BBC News World.