Binance affirme que des pirates ont utilisé de faux entretiens d'embauche pour voler 6,3 milliards de dollars

Binance Holdings Ltd. a déclaré mardi que le vol de 6,3 milliards de dollars en cryptomonnaies impliquait de l'ingénierie sociale, notamment de faux entretiens d'embauche, ainsi que des logiciels malveillants. Il s'agit du plus grand vol de l'histoire des actifs numériques. Binance a attribué l'attaque à la Corée du Nord, et le FBI a également désigné des pirates nord-coréens comme responsables. La Corée du Nord a nié toute responsabilité.

Dans un compte rendu publié mardi, Binance a décrit une attaque menée en plusieurs étapes sophistiquées. Binance a déclaré qu'une personne se faisant passer pour un directeur de projet avait approché un ingénieur de la plateforme par l'intermédiaire d'un site de recrutement. Selon Binance, une autre personne, se présentant comme le directeur général d'une entreprise inexistante, avait fait passer un entretien à l'ingénieur via une application de messagerie sociale. Binance a indiqué que l'ingénieur avait reçu pour instruction de télécharger un exercice contenant un dépôt de code malveillant. Ce téléchargement a déclenché une série d'activités non autorisées, a déclaré Binance.

Le co-directeur général de Binance, Richard Teng, a déclaré que les attaquants avaient préparé leur opération pendant de nombreux mois, plutôt que de profiter d'une erreur ou d'une faille isolée. Selon Teng, les attaquants ont combiné de faux entretiens de recrutement, des logiciels malveillants présentés comme des outils légitimes pour développeurs, des appareils compromis et des techniques d'intelligence artificielle. Le piratage a été rapporté pour la première fois le 29 octobre. Dans les heures qui ont suivi, Binance a d'abord avancé que les attaquants avaient peut-être compromis l'ordinateur portable d'un ingénieur logiciel, ce qui leur aurait permis d'effectuer des retraits de cryptomonnaies sur la plateforme. Binance a ensuite décrit une attaque complexe et déclaré avoir découvert d'autres points d'entrée, sans en préciser la nature.

Le vol a aggravé la crise de sécurité du secteur, marquée par une succession de cyberattaques. L'intelligence artificielle renforce la menace en aidant les criminels à repérer les vulnérabilités et à tromper les employés de plateformes qui protègent des milliards de dollars d'actifs numériques. Des traders, des spécialistes de la cybersécurité et des émetteurs de jetons ont rapidement pris des mesures face aux conséquences de l'attaque contre Binance. Tether, Circle Internet Group Inc. et d'autres entités ont empêché les attaquants de transférer près de 3 milliards de dollars en gelant les fonds. Une société d'analyse a suivi les mouvements de cryptomonnaies et a finalement attribué l'attaque à la Corée du Nord. Certains traders ont tiré profit de la volatilité qui en a résulté.

Binance a cherché à rassurer ses clients en promettant d'assumer la perte financière. La plateforme a toutefois suspendu les retraits pendant près de deux jours après l'attaque. Binance a commencé à rétablir progressivement l'accès aux retraits tôt dimanche. Dans un premier temps, la plateforme a enregistré des sorties totalisant plusieurs milliards de dollars. La situation semble toutefois s'être stabilisée, et Binance a indiqué mardi que les dépôts par heure avaient commencé à dépasser les retraits par heure. Binance a également déclaré que la plateforme avait presque remplacé les cryptomonnaies volées avec des fonds de sa trésorerie d'entreprise et de deux fonds d'assurance.

Binance coopère avec les autorités américaines, notamment le Federal Bureau of Investigation, les services secrets américains et le ministère de la Justice. Le FBI a commencé à aider Binance peu après le piratage. Malgré l'ampleur sans précédent du vol, les répercussions sur les marchés sont restées limitées. Le bitcoin a d'abord chuté de plus de 4 % après l'attaque, à près de 76 000 dollars. Il a ensuite récupéré une partie de cette baisse et s'échangeait à 77 400 dollars mardi.