Des sociétés d'analyse blockchain ont relié un vol record de cryptomonnaies chez Binance à des hackers opérant sous l'égide de la Corée du Nord. L'attaque informatique a permis le vol d'au moins 6,3 milliards de dollars d'actifs numériques à la plus grande plateforme d'échange de cryptomonnaies au monde.
Des chercheurs en sécurité et des cabinets de criminalistique numérique attribuent cette intrusion sophistiquée à une cellule nord-coréenne connue sous le nom de TraderTraitor. L'incident est présenté comme le plus grand vol de cryptomonnaies jamais enregistré, poussant Binance à suspendre tous les dépôts et retraits pendant l'enquête en cours.
Comment le piratage de Binance s'est produit
Binance a indiqué dans une publication sur X que l'enquête préliminaire suggère que les attaquants ont accédé à son réseau en compromettant l'ordinateur portable d'un de ses ingénieurs. Cet accès aurait permis aux auteurs de pénétrer un conteneur de services et d'exécuter des transactions de retrait non autorisées.
Si Binance affirme qu'aucune preuve ne montre une fuite de ses clés privées, la société rapporte que ses partenaires du secteur ont réussi à geler environ 3 milliards de dollars des fonds volés sur différentes blockchains. Binance confirme travailler activement avec les autorités pour tracer et récupérer les actifs.
- L'attaque aurait exploité l'ordinateur portable « compromis » d'un ingénieur de Binance.
- L'intrusion a permis à l'attaquant d'accéder à un conteneur de services.
- Binance suspend actuellement tous les dépôts et retraits.
