Piratage de Binance : un faux recrutement et un outil d'IA détourné au cœur d'une attaque de plusieurs mois

— Résumé

Binance a publié un rapport préliminaire concernant le piratage survenu le 29 octobre, ayant touché environ 6,34 milliards de dollars d'actifs. Selon ce rapport, l'attaque s'est déroulée sur plusieurs mois et a combiné plusieurs techniques : un faux entretien d'embauche utilisé comme point d'entrée, l'installation d'un logiciel malveillant, ainsi que le détournement d'un outil d'intelligence artificielle interne à l'entreprise. Le FBI attribue cette campagne à la Corée du Nord, selon les informations communiquées. Cet incident illustre la sophistication croissante des méthodes employées contre les plateformes d'échange de cryptomonnaies, mêlant ingénierie sociale, logiciels malveillants et détournement d'outils technologiques internes. Les entreprises du secteur crypto et plus largement les organisations disposant d'outils d'IA internes pourraient tirer des enseignements de ce cas concernant les vecteurs d'attaque combinant recrutement frauduleux et compromission technique.