Binance a révélé mardi que des pirates nord-coréens ont dérobé environ 6,3 milliards de dollars en cryptomonnaies au terme d'un stratagème de plusieurs mois reposant sur de faux entretiens d'embauche sur LinkedIn et des logiciels malveillants. L'entreprise a déclaré aux journalistes que les attaquants se sont fait passer pour des recruteurs afin de convaincre un ingénieur spécialisé dans les portefeuilles de télécharger un exercice de codage piégé, ce qui leur a donné un point d'ancrage dans les systèmes de Binance. Ce braquage, qui s'est déroulé sur plusieurs heures le 29 octobre, est le plus grand vol de l'histoire des cryptomonnaies.
Le FBI et les enquêteurs de la blockchain attribuent l'attaque à la Corée du Nord, et plusieurs sociétés de traçage de cryptomonnaies l'ont reliée au groupe TraderTraitor, qui avait déjà volé plus de 1,5 milliard de dollars lors d'un piratage distinct l'an dernier. Binance affirme que les fonds des clients sont en sécurité, qu'elle a reconstitué 98 % des jetons volés grâce à ses fonds de réserve et à d'autres sources, et qu'elle a réactivé les retraits samedi après un gel d'environ 48 heures.
Comment le piratage de Binance s'est déroulé
Selon la mise à jour sécuritaire de Binance, l'opération n'a pas été une seule intrusion mais l'accumulation de mois d'ingénierie sociale patiente. Les ingénieurs ont été ciblés par des vecteurs distincts—l'un via un téléchargement logiciel empoisonné, l'autre via un faux processus de recrutement—et les attaquants ont combiné ce qu'ils ont appris de chacun pour élever leurs privilèges. Binance reconnaît que ses outils de sécurité n'ont pas détecté le logiciel malveillant sur le moment.
Une fois à l'intérieur, les pirates ont avancé avec prudence. Binance affirme qu'ils ont exploité un outil d'IA interne pour prendre le contrôle des ordinateurs d'autres ingénieurs portefeuilles, puis utilisé des identifiants volés pour atteindre un service de signature de portefeuilles capable d'autoriser des transactions. « Cela n'aurait pas dû se produire, et nous nous excusons pour l'inquiétude, la perturbation et l'incertitude causées à nos utilisateurs, à nos partenaires et à l'ensemble du secteur », a écrit l'entreprise.
