Binance a expliqué comment le vol de 6 300 000 000 $ s'est produit :
- Des pirates ont contacté des employés de Binance en organisant de faux entretiens d'embauche.
- Ils ont obligé l'un des employés à télécharger un fichier de projet contenant un logiciel malveillant dans le cadre de sa candidature à un emploi.
— Grâce à ce logiciel, ils ont pénétré dans l'ordinateur de l'employé et ont obtenu un accès à distance.
- Ils ont accédé aux systèmes d'autres employés à l'aide de l'outil d'IA interne de Binance via l'ordinateur capturé.
- Ils ont obtenu l'accès à l'infrastructure du portefeuille en obtenant les informations d'accès et d'autorisation des employés.
- Ils ont effectué des transactions dépassant les procédures de retrait normales en utilisant le système de signature de transactions de Binance.
- Ils ont transféré des crypto-monnaies indépendamment des hot wallets en abusant du mécanisme EIP-7702 d'Ethereum.