L’organisation de cybersécurité Security Alliance estime que le groupe TraderTraitor, lié à la Corée du Nord, a obtenu un accès aux systèmes de Binance environ huit semaines avant l’exploit de 6,3 milliards de dollars du 29 octobre. Les assaillants auraient introduit leurs premières Campagnes en septembre et agi avec une discrétion élevée pendant plusieurs semaines. Security Alliance a notamment relevé des similarities avec les pirates de Bitget, de LayerZero, de Kelp DAO et d’AFX, qui auraient respectively disposé de six, six, trois et trois semaines d’accès avant leurs attaques. Binance attribue l’intrusion à un entretien d’emploi fictif ayant compromis l’appareil d’un employé et permis le vol d’identifiants permettant d’atteindre son infrastructure de portefeuilles. Le FBI américain a attribué l’attaque à TraderTraitor, tandis que Kim Yo Jong a rejeté ces accusations.
Source: Lire l’article original
