Le piratage de Binance a débuté par un faux entretien

Binance a déclaré aujourd'hui, 3 novembre, lors d'un point presse, que le piratage d'environ 6,3 milliards de dollars a commencé par un faux entretien d'embauche et que des attaquants liés à la Corée du Nord l'ont préparé pendant des mois (CoinDesk).
• Selon le directeur de la sécurité Jimmy Su, en septembre, une personne se faisant passer pour un « directeur de projet » a contacté un ingénieur logiciel sur une plateforme d'emploi légitime ; lors d'un second entretien, on lui a demandé de télécharger un exercice de code sur son ordinateur de travail, qui contenait un logiciel malveillant zero-day
• En juin, un autre ingénieur avait installé un paquet Homebrew modifié en cherchant un outil d'IA
• Le 20 octobre, les attaquants ont utilisé l'ordinateur infecté et un outil d'IA interne pour atteindre les ordinateurs de deux ingénieurs de l'équipe wallets ; le 29 octobre, ils ont lancé un script malveillant avec des identifiants volés, et les fonds ont commencé à sortir à 20:05 UTC
• L'attaquant a utilisé la fonction EIP-7702 d'Ethereum pour prendre le contrôle d'un hot wallet ; le confinement a pris jusqu'à 00:10 UTC le 30 octobre
• Selon le PDG Richard Teng, environ 2,85 milliards de dollars ont été gelés et environ 98 % des tokens touchés ont été remplacés avec les fonds de l'entreprise ; il affirme que les utilisateurs ne seront pas affectés
Le FBI a attribué le piratage à la Corée du Nord, qui dément.