Binance signale un vol de crypto de 6,34 milliards de dollars lié à la Corée du Nord

Binance a divulgué des détails concernant une cyberattaque qui a entraîné une perte de 6,34 milliards de dollars en actifs numériques. L'échange de cryptomonnaies a lié le vol, survenu le 29 octobre, à la Corée du Nord, suite aux constatations du FBI.

L'attaque en plusieurs étapes

Selon Binance, l'opération était une « campagne sophistiquée en plusieurs étapes » qui a débuté aussi tôt que juin. L'attaque a impliqué plusieurs phases distinctes :

• Juin : Un ingénieur Wallet DevOps a téléchargé une installation Homebrew modifiée pour un outil de codage IA trouvée via un moteur de recherche. Bien que Binance ait détecté l'anomalie, l'événement a exposé des informations concernant les collègues de l'ingénieur.
• Septembre : Un ingénieur logiciel a été contacté par un « Directeur de projet » sur une plateforme d'emploi légitime. Après deux tours d'entretiens – l'un via une vidéo en direct avec un représentant des ressources humaines supposé et un second via une application de chat avec un PDG supposé – l'ingénieur a téléchargé une mission contenant des logiciels malveillants.
• 20 octobre : Les attaquants ont utilisé l'ordinateur compromis et un outil IA interne pour prendre le contrôle des ordinateurs de l'ingénieur Wallet DevOps et d'un autre collègue.
• 29 octobre : Les attaquants se sont connectés à l'ordinateur d'un troisième ingénieur, ont utilisé des identifiants volés du premier ingénieur et ont déclenché un script malveillant pour lancer l'attaque.

Binance a déclaré que le logiciel malveillant « employait des techniques sophistiquées d'obfuscation et d'évasion » et n'a pas été détecté par les outils de protection de sécurité des extrémités à l'époque.

Impact financier et réponse

Sur les 6,34 milliards de dollars en actifs numériques touchés, Binance a gelé ou intercepté 2,85 milliards de dollars. L'échange a noté que les mouvements d'actifs se sont poursuivis après la suspension des retraits car certaines transactions avaient déjà été autorisées.

Les mouvements d'actifs spécifiques comprenaient :

• Environ 970 500 SOL et 44,2 millions d'OP envoyés à des adresses contrôlées par les attaquants.
• 18 270 BTC envoyés à une adresse contrôlée par un attaquant.

Binance a déclaré qu'elle absorberait les pertes financières et a déjà reconstitué 98 % des actifs token affectés. Au 3 novembre, l'échange a signalé avoir reconstruit son système de portefeuille affecté et ses outils IA internes, remplacé les appareils affectés et renforcé son système avec des capacités de détection d'anomalies alimentées par l'IA.

Allégations et dénégations

Le FBI a attribué l'attaque à la Corée du Nord. Cependant, l'agence d'information d'État nord-coréenne KCNA a rapporté que Kim Yo-jong, la sœur du dirigeant nord-coréen Kim Jong-un, a qualifié l'affirmation américaine de « rhétorique absurde » et d'une « provocation politique grave ».

Sources (en anglais)

• engadget.com: Binance Attackers Used Fake Job Interviews To Pull Off $6.3 Billion Crypto Heist
• arstechnica.com: Binance says hackers who stole billions in crypto spent months planning heist - Ars Technica
• theguardian.com: Hackers behind $6.3bn Binance heist ‘used malware and bogus job interviews’ | Binance | The Guardian

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.