Binance : les pirates qui ont volé des milliards de cryptomonnaies avaient planifié le braquage pendant des mois
ars ·
Binance a signalé que des pirates sophistiqués, attribués à des acteurs nord-coréens sous le nom de TraderTraitor, ont passé des mois à planifier un vol ciblant 6,34 milliards de dollars en cryptomonnaies. La campagne a débuté dès juin avec l'utilisation d'outils internes compromis et s'est intensifiée grâce à des tactiques d'ingénierie sociale, telles que de faux entretiens d'embauche. Les attaquants ont réussi à infecter les ordinateurs portables des ingénieurs avec un nouveau logiciel malveillant capable de contourner les protections de sécurité de point de terminaison. En octobre, ils ont exploité des identifiants dérobés et un outil d'intelligence artificielle interne pour compromettre davantage d'appareils et accéder à l'infrastructure des portefeuilles. Les voleurs ont utilisé le mécanisme d'autorisation EIP-7702 d'Ethereum pour contourner les processus de retrait normaux et déplacer les actifs indépendamment des contrôles de Binance. Bien que Binance ait gelé ou intercepté 2,85 milliards de dollars des fonds ciblés, le montant restant a été blanchi sur plusieurs réseaux blockchain à l'aide de méthodes complexes. Cet incident représente la plus grande somme jamais visée dans un vol de cryptomonnaies, incitant Binance à mettre de côté des fonds pour couvrir les pertes.
ars