La plateforme d'échange de cryptomonnaies Binance a acté le remplacement de son directeur financier le 9 octobre, une semaine après la découverte d'une cyberattaque record ayant entraîné le vol de 6,34 milliards de dollars d'actifs numériques. Les pirates informatiques ont exploité une faille d'ingénierie sociale pour s'infiltrer dans les systèmes internes de l'entreprise via le logiciel Homebrew sur macOS.
Les analystes en sécurité informatique attribuent cette opération au groupe de cybercriminels TraderTraitor, lié aux services de renseignement nord-coréens. L'attaque initiale s'est appuyée sur un faux processus de recrutement ciblant spécifiquement un ingénieur DevOps du groupe. La victime a téléchargé un fichier malveillant camouflé sous la forme d'un test technique lors d'un entretien virtuel.
Le piratage a permis la fuite immédiate de 2,85 milliards de dollars en jetons virtuels dans les heures suivant la brèche. Les équipes de sécurité de l'entreprise ont détecté les mouvements anormaux vers des portefeuilles externes non identifiés le 29 septembre, déclenchant le blocage temporaire des retraits d'actifs sur plusieurs réseaux blockchain.
Le nouveau directeur financier prend la tête de la gestion des risques alors que le géant du secteur fait face à une vague de retraits massifs de la part des utilisateurs inquiets. Les registres publics indiquent que le dirigeant sortant occupait ce poste stratégique depuis 2022 après un passage remarqué chez le concurrent Kraken.
Les pertes financières enregistrées représentent l'une des cyberattaques les plus coûteuses de l'histoire du secteur des actifs numériques. Le précédent record appartenait à l'attaque du réseau Ronin en 2022, où 625 millions de dollars avaient été dérobés par des méthodes similaires d'hameçonnage ciblé.
Binance assure disposer de réserves de trésorerie suffisantes pour couvrir l'intégralité des pertes essuyées par ses clients sans impacter ses opérations quotidiennes. La société aux 98 millions d'utilisateurs enregistrés a promis une révision complète de ses protocoles de recrutement et d'accès informatique d'ici la fin du trimestre.
Le département de la Justice des États-Unis et plusieurs régulateurs européens ont ouvert des enquêtes parallèles pour tracer les flux financiers véhiculés à travers des services de mixage de jetons. Les experts en forensique numérique poursuivent l'analyse des nœuds de réseau compromis pour identifier d'éventuelles portes dérobées encore actives.
Une conférence technique organisée par les responsables de la sécurité de Binance se tiendra le 15 octobre prochain pour présenter les premiers résultats de l'audit interne.
Publicidad
Descubre más de PAQUETE AFE
Suscríbete para recibir las últimas publicaciones enviadas a tu correo electrónico.