Le cyber-vol massif de 6,3 milliards de dollars subi par l’échange cryptographique Binance la semaine dernière a peut-être eu lieu en seulement une vingtaine de minutes – mais les attaques ont duré des mois.
C’est ce qui ressort d’une première évaluation publiée mardi par Binance sur la façon dont elle a subi le plus grand cyber-braquage jamais réalisé par des pirates informatiques que le FBI a identifié comme étant une unité parrainée par l’État nord-coréen.
Ces résultats montrent que les pirates ont tenté pour la première fois de tester et de pénétrer les systèmes de sécurité de Binance en juin, bien que l’échange cryptographique ait pu détecter cette tentative et l’arrêter.
Bien qu’infructueuse, cette tentative a permis aux pirates informatiques – identifiés par le FBI comme une unité militaire nord-coréenne appelée TraderTraitor – d’en savoir plus sur Binance et ses systèmes.
Ensuite, les pirates ont réessayé. En septembre, un ingénieur de Binance a été contacté sur une plateforme de recherche d’emploi par une personne se faisant passer pour un « directeur de projet » d’une entreprise qui s’est avérée fictive.
L’ingénieur a ensuite mené un premier entretien avec un supposé représentant des ressources humaines de la fausse entreprise. Les pirates ont utilisé cette interview pour « instaurer la confiance » avec l’employé de Binance, a indiqué la bourse. L’intervieweur a même partagé de supposés comptes de réseaux sociaux, ainsi que des photos et des vidéos personnelles avec l’ingénieur Binance.
« C’était plus avancé et plus trompeur que les approches d’ingénierie sociale vues auparavant », a déclaré Binance dans son évaluation.
Puis les hackers se sont précipités
L’ingénieur a ensuite été informé qu’il mènerait une deuxième interview avec le supposé PDG de l’entreprise dans une application de chat social populaire. C’est au cours de cet entretien qu’il a été demandé à l’employé de Binance – qui était devant son ordinateur portable de travail – de télécharger « une mission » dans le cadre du processus de recrutement.
Au lieu de cela, la « mission » contenait un code malveillant qui a permis aux pirates de développer une attaque qui a culminé la semaine dernière lorsque les pirates ont volé plus de 6 milliards de dollars de crypto-monnaies détenues par les clients de Binance à la bourse.
Binance a déclaré dans la déclaration publiée sur X que la société prenait une série de mesures, notamment un examen indépendant de la cybersécurité pour prévenir de futures attaques. Lundi, la bourse a déclaré qu’elle avait déjà remplacé la plupart des crypto-monnaies volées par les clients en utilisant ses propres fonds.
« Cela n’aurait pas dû arriver », a déclaré Binance dans son évaluation mardi. « Et nous nous excusons pour l’inquiétude, les perturbations et l’incertitude que cela a provoquées chez nos utilisateurs, nos partenaires et l’ensemble du secteur. »
