Les pirates derrière le piratage de 6,34 milliards de dollars subi par Binance le 29 octobre ont piégé un ingénieur logiciel via un faux entretien d’embauche et une mission de programmation contenant un logiciel malveillant. Ce code a remplacé un composant de développement légitime et permis aux attaquants de contrôler l’ordinateur de l’ingénieur, puis d’obtenir l’accès à deux autres employés et un jeton d’autorisation de déploiement. Avec des identifiants volés, ils ont atteint le service de signature des portefeuilles de Binance et lancé des transferts non autorisés sur plusieurs blockchains, notamment 18 270 BTC, environ 970 500 SOL, 233,46 millions de XRP et 44,2 millions d’OP. Ils ont aussi utilisé le mécanisme d’autorisation EIP-7702 d’Ethereum pour transférer des fonds sans passer par l’infrastructure de retraits de la plateforme. Environ 2,85 milliards de dollars d’actifs volés ont été gelés ou interceptés, 98 % des jetons affectés ont été reconstitués au 31 octobre, et le FBI a attribué le vol à l’opération TraderTraitor de Corée du Nord, que Pyongyang a nié.
Source: Lire l’article original
