Binance révèle comment des pirates ont préparé leur attaque pendant des mois

Le piratage massif de Binance n’a pas commencé par une attaque contre la blockchain, mais par un faux entretien d’embauche. En se faisant passer pour des salariés d’une entreprise fictive, les pirates ont réussi à installer un logiciel malveillant sur un ordinateur de Binance.

C’est ce que révèle un nouveau rapport d’enquête publié mardi par la plateforme d’échange de cryptomonnaies. L’attaque, qui a permis de dérober 6,3 milliards de dollars en cryptomonnaies, avait été préparée pendant plusieurs mois.

Un salarié de Binance piégé par un faux entretien d’embauche

Selon Binance, l’attaque avait commencé plusieurs mois avant le vol du 29 octobre.

En septembre, un développeur de Binance a été contacté sur un site de recrutement par une personne se présentant comme le directeur de projet d’une entreprise.

Invité à un entretien d’embauche, le salarié a échangé sur une application de messagerie avec une personne affirmant diriger cette entreprise.

Pendant l’entretien, il a reçu un exercice de programmation qui nécessitait de télécharger des fichiers. D’apparence fiable, ceux-ci contenaient en réalité un logiciel malveillant. Les pirates ont ainsi pu accéder à son ordinateur à son insu.

Selon Binance, ce faux entretien faisait partie d’une attaque soigneusement préparée. Les auteurs avaient déjà recueilli des informations sur des salariés de la plateforme.

En juin, un autre développeur avait en effet installé par inadvertance un logiciel malveillant en voulant utiliser un outil de programmation assistée par intelligence artificielle très répandu.

Les pirates avaient ainsi obtenu des informations sur ses activités et sur ses collègues chargés des portefeuilles numériques de Binance.

Un outil d’IA interne utilisé pour dérober des milliards de dollars

Grâce à leur accès à l’ordinateur infecté, les pirates ont progressivement pénétré plus profondément dans les systèmes de Binance.

Le 20 octobre, neuf jours avant le vol, ils ont utilisé un outil d’IA interne pour accéder aux ordinateurs de deux autres développeurs. Ces salariés travaillaient sur les systèmes permettant à Binance de conserver les cryptomonnaies et de traiter les transactions.

Selon le rapport d’enquête, ces accès ont finalement permis aux pirates d’effectuer des transactions non autorisées.

Le 29 octobre, ils sont passés à l’action. En peu de temps, environ 6,3 milliards de dollars en cryptomonnaies ont été dérobés dans les portefeuilles numériques de Binance.

Selon Richard Teng, codirecteur général de Binance, l’attaque avait été préparée pendant plusieurs mois. Les pirates ont combiné de faux entretiens d’embauche, des logiciels malveillants et des techniques d’intelligence artificielle pour pénétrer toujours plus profondément dans les systèmes de la plateforme.