Selon les premières conclusions de Binance, un ingénieur logiciel a téléchargé une mission de recrutement fictive contenant un logiciel malveillant, après avoir étécontacté sur une plateforme d’emploi légitime. Les attaquants ont ensuite utilisé un outil interne d’intelligence artificielle pour prendre le contrôle de deux autres ordinateurs et obtenir un accès permettant de déployer des logiciels dans l’infrastructure de portefeuille. Le 29 octobre, ils ont atteint le service de signature des portefeuilles et effectué des transferts hors du processus normal de retrait, pour environ 6,34 milliards d’actifs concernés. La suspension des retraits n’a pas empêché certaines opérations sur Ethereum, car des délégations de portefeuille établies avec EIP-7702 devaient être révoquées séparément. Binance a révoqué ces délégations à 00 h 10 UTC le 30 octobre, reconstruit les systèmes affectés et déclaré environ 2,85 milliards d’actifs gelés ou interceptés, sous réserve de réconciliation.
Source: Lire l’article original
