William

Les coulisses de la plus grosse cyberattaque crypto totalement WTF du jour... Comment la Corée du Nord a volé 6,3 milliards à Binance avec un faux entretien d'embauche 🍿🍿 Accrochez-vous, c'est digne d'un vrai film d'espionnage 👇🏾 Binance -la plus grosse plateforme d'échange de cryptos au monde- vient de publier son rapport sur le plus gros braquage crypto de l'histoire... et tout commence par un ingénieur qui voulait juste un nouveau job. Il y a eu 5 mois de préparation. 2 piratages. Et un détail fou... l'ingénieur piégé n'avait même pas accès à l'argent, mais... Tout commence en juin 👉🏾 Un ingénieur de l'équipe qui gère les portefeuilles de Binance cherche un outil d'IA pour l'aider à coder. Il installe une version piégée de Homebrew -un outil très utilisé sur Mac pour installer des logiciels-. Binance le repère, change son ordinateur, réinitialise ses mots de passe. Affaire classée... Sauf que les pirates ont déjà eu le temps de cartographier l'équipe : qui y travaille, et qui fait quoi. Septembre 👉🏾 Un autre ingénieur de Binance reçoit un message sur un vrai site d'emploi -LinkedIn selon Fortune-. Un « directeur de projet » d'une entreprise qui n'existe pas veut le recruter. Premier entretien en visio avec une fausse RH... qui lui montre même un compte de réseau social rempli de photos perso, pour que tout ait l'air vrai. Puis un deuxième entretien avec le faux « PDG », qui lui demande de télécharger un exercice de code... sur son ordinateur de travail. Bah quoi, vous l'auriez fait aussi. Teuteuteu ! Dedans, une version piégée de pyenv -un outil pour gérer les versions de Python- avec un malware jamais vu jusque-là. L'antivirus de Binance ne voit rien. 🥶 20 octobre 👉🏾 Les pirates sont dedans mais ne se précipitent tjrs pas. Ils attendent. Puis, depuis l'ordinateur piégé, ils détournent un outil d'IA interne de Binance pour prendre la main sur les ordinateurs de deux ingénieurs de l'équipe portefeuilles. Sur l'un d'eux, ils trouvent le sésame... un accès qui permet de lancer du code sur les serveurs de Binance. 29 octobre, 21h05 (heure de Paris) 👉🏾 Ils lancent leur code et utilisent EIP-7702 -une fonction d'Ethereum qui permet de confier le pilotage d'un portefeuille à un programme- pour prendre le contrôle d'un hot wallet. Pour rappel, un hot wallet c'est lorsqu'un portefeuille crypto reste connecté à Internet pour traiter les retraits des clients. En 4 minutes, 233M de XRP partent. Puis au tour d'autres cryptomonnaies, du Solana, du Bitcoin, de l'Ethereum, ... Là où ça devient totalement WTF 👉🏾 Binance a mis environ 4 heures à tout arrêter. Soit, en moyenne, plus de 25M de dollars par minute. Et pourquoi c'est aussi long vous demandez-vous ? À cause... d'une sécurité. Chez Binance, le pouvoir de signer sur ces portefeuilles est découpé entre plusieurs parties, pour qu'aucun employé ne puisse jamais les vider seul. Un très bon procédé au passage selon les règles de l'art ! Génial... sauf le jour où il faut tout couper d'urgence : aucune clé seule ne pouvait révoquer l'accès des pirates. Dernier transfert à 0h56. Accès coupé 14 minutes plus tard. Binance dit avoir déjà remboursé 98 % des cryptos volées sur ses fonds propres, et affirme que ses clients ne perdront rien. Environ 2,85 milliards de dollars ont été gelés ou interceptés avec ses partenaires. Le FBI attribue l'attaque à la Corée du Nord, selon le patron de Binance. Pour rappel, le précédent record c'était Bybit en 2025 avec environ 1,5 milliard... déjà la Corée du Nord. Binance dit avoir bloqué 57 attaques nord-coréennes cette année ! Il a suffi d'une seule... celle qui a commencé avec un ingénieur qui voulait juste un nouveau job... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯