Selon Binance, des attaquants ont utilisé un outil interne d’intelligence artificielle pour entrer en contact avec des ingénieurs spécialisés dans les portefeuilles. Ce faux entretien d’embauche aurait ainsi ouvert la voie à un massive piratage d’une valeur de 6,34 milliards de dollars. La remédiation a été compliquée par des autorisations persistantes sur la blockchain, qui ont entravé le confinement de l’incident. Le vecteur d’attaque initial reposait donc sur l’ingénierie sociale, combinée à l’accès à des outils internes et à des droits techniques persistants.
Source: Lire l’article original


