La plus grande plateforme d’échange de cryptomonnaies au monde, Binance, a publié mardi 3 novembre un récit détaillé révélant comment les pirates ont dérobé 6,3 milliards de dollars le 29 octobre lors d’une offensive de quatre heures. L’enquête expose une campagne menée sur plusieurs mois, combinant de faux entretiens d’embauche, des logiciels malveillants et le détournement d’outils d’intelligence artificielle internes.
Des faux entretiens d’embauche ciblent les ingénieurs
Les préparatifs de l’attaque ont débuté dès le mois de juin, selon les informations publiées par l’entreprise. Les agresseurs ont d’abord ciblé un ingénieur de la plateforme en l’induisant à télécharger une version tronquée et infectée du logiciel de programmation Homebrew. Bien que les équipes de cybersécurité de Binance aient repéré et supprimé ce premier virus, les pirates ont eu le temps de récolter des informations cruciales sur l’ingénieur et ses collègues.
En septembre, l’équipe clandestine a relancé ses manœuvres en contactant un autre ingénieur via une plateforme légitime de recherche d’emploi. En lui proposant un poste dans une société factice, les attaquants ont mené deux entretiens à distance. Les pirates ont conquis sa confiance en partageant des photos et des vidéos sur les réseaux sociaux. Ils ont ensuite exigé le téléchargement d’un exercice de sélection prétendument requis pour le poste.
Le code malveillant détourne l’intelligence artificielle
L’exercice technique transmis lors du faux recrutement contenait un programme. Ce logiciel malveillant était doté de techniques sophistiquées d’obfuscation et d’évasion
.
Il incluait le remplacement d’un composant légitime d’un outil de développement par une version vérolée, ainsi que l’indiquent les rapports de Gazzettadimalta. Ce code a permis d’établir une connexion externe directe avec les serveurs des pirates.
Le 20 octobre, les assaillants ont utilisé l’ordinateur ainsi compromis pour manipuler un outil d’intelligence artificielle interne à l’entreprise. Ils ont ainsi pris le contrôle des logiciels de deux autres ingénieurs. Neuf jours plus tard, le code malveillant déclenchait l’offensive qui a permis de vider une partie des portefeuilles numériques sur une dizaine de blockchains.
Binance reconstitue la majorité des actifs volés
Sur les 6,34 milliards de dollars dérobés, environ 2,85 milliards ont été gelés, les rendant inutilisables ou convertibles par les cambrioleurs numériques. Binance a en outre annoncé avoir reconstitué 98 % des actifs volés en puisant dans ses propres fonds propres, le solde résiduel concernant des devises numériques rares et peu échangées sur les marchés.
Pour aller plus loin