Binance révèle comment des pirates ont utilisé de faux entretiens d'embauche et un outil d'IA piraté pour réaliser le plus grand vol de crypto de l'histoire, dérobant 6,3 milliards de dollars.
Source de l'image: CoinTelegraph
La plus grande plateforme d'échange de cryptomonnaies au monde a été touchée par le plus grand piratage de l'histoire des cryptos — et tout a commencé par de faux entretiens d'embauche. Binance (l'une des plus grandes entreprises où les gens achètent et vendent de l'argent numérique comme le Bitcoin) a révélé de nouveaux détails choquants sur la façon dont des criminels ont volé la somme stupéfiante de 6,3 milliards de dollars. Selon Binance, les attaquants ont trompé les employés en utilisant de faux entretiens d'embauche et un outil d'IA compromis (piraté). Une fois à l'intérieur, ils ont exploité des faiblesses du système pour déplacer de grandes quantités d'argent hors de la plateforme. Comment le piratage a fonctionné : - Les attaquants ont utilisé une fonctionnalité appelée EIP-7702 sur Ethereum (le deuxième plus grand réseau de cryptomonnaie). Cette fonctionnalité permet aux portefeuilles numériques de donner l'autorisation de faire des transactions à des programmes automatisés appelés contrats intelligents (code auto-exécutant qui effectue des actions automatiquement). - Cela a permis aux voleurs de continuer à voler de l'argent même après que Binance ait essayé d'arrêter les retraits. - Le système de sécurité de Binance, appelé portefeuille MPC (un système qui divise le contrôle des transactions entre plusieurs parties pour qu'aucune personne n'ait le contrôle total), a en fait rendu plus difficile l'arrêt rapide des autorisations volées. Les chiffres en bref : - 6,3 milliards de dollars d'actifs numériques ont été affectés — le plus grand piratage crypto jamais enregistré. - 2,85 milliards de dollars ont été gelés ou récupérés jusqu'à présent. - Binance dit qu'il couvrira les pertes lui-même, donc les clients ne perdront pas leur argent. - Au 31 octobre, l'entreprise avait remplacé 98 % des jetons volés. Qui l'a fait ? Le FBI (l'agence fédérale d'enquête des États-Unis) accuse les pirates nord-coréens, connus pour cibler les cryptos pour financer leur gouvernement. La Corée du Nord a nié toute implication, la sœur du leader Kim Jong Un qualifiant l'accusation de