Binance révèle les détails du piratage de 6,34 milliards de dollars via de fausses candidatures

Binance a publié les premiers détails de la grande attaque survenue le 29 octobre. Les attaquants sont parvenus à accéder aux systèmes internes via de faux entretiens d’embauche et un logiciel malveillant, avant de pouvoir atteindre un total de 6,34 milliards de dollars d’actifs. Sur ce montant, environ 2,85 milliards de dollars ont été gelés ou interceptés depuis. Binance couvre elle-même l’ensemble des pertes et affirme que 98 % des actifs concernés ont déjà été reconstitués.

En bref :

• Les attaquants ont utilisé de fausses candidatures et un logiciel malveillant pour compromettre un ingénieur en septembre, puis ont exploité un système d’IA interne.
• Sur les 6,34 milliards de dollars d’actifs concernés, environ 2,85 milliards de dollars ont été gelés ou interceptés.
• Binance couvre elle-même toutes les pertes ; 98 % des jetons concernés ont déjà été reconstitués au 31 octobre.

De fausses candidatures comme point de départ de l’attaque

L’attaque a commencé en septembre, lorsque les attaquants ont installé un logiciel malveillant sur l’appareil d’un ingénieur via de faux entretiens d’embauche. Ils ont ensuite exploité un système d’IA interne pour accéder aux ingénieurs chargés des portefeuilles chez Binance.

Avec les identifiants dérobés, les attaquants ont réussi à compromettre un service de signature de portefeuille. Ils ont ensuite exploité le mécanisme Ethereum EIP-7702, un protocole d’autorisation, pour approuver des transactions malveillantes. Binance affirme que la suspension des retraits ne suffisait pas à elle seule à bloquer ces approbations, car une procédure de révocation distincte était nécessaire.

Des milliards gelés, des pertes entièrement couvertes

D’après Binance, sur les 6,34 milliards de dollars d’actifs concernés, environ 2,85 milliards de dollars ont été gelés ou interceptés par d’autres moyens. Nous avons déjà rapporté que 44 % des fonds dérobés avaient été gelés et que l’attaquant avait exfiltré 242 millions de dollars via Tron.

Binance précise qu’elle prend entièrement en charge la perte financière et que les utilisateurs n’ont rien à rembourser. Au 31 octobre, 98 % des avoirs en jetons concernés ont été reconstitués, ce qui peut être vérifié sur sa page Proof of Reserves. Les avoirs restants, moins liquides, sont encore en cours d’achat. L’enquête se poursuit.

Impact visible sur le marché de l’Ethereum

Le piratage a également eu des conséquences plus larges sur le marché des cryptomonnaies. Ainsi, l’offre d’Ethereum sur les plateformes d’échange a chuté de 54 % après l’attaque. Ethereum s’échange actuellement à 2 282,40 $, en baisse de 0,3 % au cours des dernières 24 heures.

Pour plus de contexte sur la manière dont Binance a confirmé le piratage et sur les premières mesures prises, consultez notre précédent récapitulatif de la confirmation du piratage. La chronologie complète des premières réactions figure également dans notre récapitulatif de l’actualité crypto de cette semaine-là.