Binance attribue le vol de 6,34 milliards de dollars à une attaque en plusieurs étapes ayant piégé deux ingénieurs, d’abord via une version trafiquée de Homebrew en juin, puis par un faux processus de recrutement en septembre. Les pirates ont ensuite détourné un outil d’IA interne pour accéder à d’autres machines, obtenir un jeton de déploiement et atteindre le service de signature des transactions le 29 octobre. Ils ont transféré 233,46 millions de XRP, environ 970 500 SOL, 44,2 millions d’OP et 18 270 BTC depuis cinq hot wallets. Malgré la suspension des retraits, des délégations EIP-7702 inscrites sur la blockchain ont permis de poursuivre les transferts, notamment 2 961,9 ETH, jusqu’à la révocation des autorisations. Binance affirme avoir reconstitué 98 % des actifs touchés au 31 octobre, tandis que le FBI attribue l’attaque à l’unité nord-coréenne TraderTraitor.
Source: Lire l’article original
