Binance dit que le vol de 6,3 milliards a commencé par de faux entretiens

Binance a publié mardi un premier rapport sur le vol du 29 octobre, estimé à 6,3 milliards de dollars. La BBC et le Financial Times en rendent compte. La plateforme dit que ce n’était pas une erreur isolée, mais une campagne de plusieurs mois.

Un faux entretien et un devoir piégé

En septembre, un ingénieur a été contacté sur une vraie plateforme d’emploi. La personne se présentait comme directeur de projet d’une société qui n’existait pas. Elle a montré des photos personnelles pour gagner sa confiance. Lors d’un second entretien, on lui a demandé de télécharger un devoir. C’était un logiciel malveillant.

PartenaireJusqu’à 400 € de bonus à l’ouverture8 % sur les dépôts USDT, campagne en cours.Code 74422731Créer un compte

Un outil interne a servi ensuite

Binance dit que les attaquants ont utilisé l’ordinateur compromis et un outil d’intelligence artificielle interne pour atteindre d’autres ordinateurs. Le 29 octobre, un script a été lancé depuis l’un d’eux. Le FBI impute l’attaque au groupe nord-coréen TraderTraitor, aussi rattaché à Lazarus. La Corée du Nord nie régulièrement ce type d’accusation.

Le rapport parle de 98 % d’actifs reconstitués

The Block, citant ce rapport, indique qu’environ 2,85 milliards de dollars ont été gelés ou interceptés, et que 98 % des actifs touchés ont été reconstitués. Binance dit avoir reconstruit les systèmes de portefeuilles concernés et lancé une revue externe de cybersécurité. Le premier récit du vol est ici : Binance promet de couvrir 6,3 milliards.