Binance révèle comment des pirates nord-coréens ont infiltré ses systèmes grâce à une cyberopération de plusieurs mois avant de voler 6,34 milliards de dollars d'actifs numériques. - Juin : Les attaquants ont profité de l'installation d'un logiciel homebrew conçu pour exposer le rôle des ingénieurs et des collègues du portefeuille. - Septembre : des pirates se font passer pour des recruteurs et des chefs d'entreprise lors de faux entretiens d'embauche, incitant un autre ingénieur à télécharger une mission de codage malveillante. - 20 octobre : Les attaquants ont utilisé un ordinateur compromis et un outil d'IA interne pour accéder à deux autres appareils d'ingénieur de portefeuille et voler des informations d'identification. - 29 octobre : Grâce aux informations d'identification volées, des pirates ont déployé un conteneur malveillant et ont accédé aux opérations de signature internes du portefeuille Binance. - Les attaquants ont exploité le mécanisme d'autorisation EIP-7702 des sites Web pour donner à un contrat intelligent un contrôle malveillant sur les transactions du portefeuille. - Ils ont contourné les contrôles normaux de retrait et transféré environ 6,34 milliards de dollars d'actifs numériques vers des adresses contrôlées par des attaquants. Le FBI a attribué l'attaque à la Corée du Nord.