Une récente analyse de l’organisation de cybersécurité Security Alliance (SEAL) a révélé que des hackers liés à la Corée du Nord ont compromis le dispositif d’un employé de Binance durant une période de huit semaines avant l’attaque de l’échange, qui a eu lieu le 29 octobre et a causé un préjudice de 6,3 milliards de dollars. Binance précise que cette campagne d’attaque a débuté en juin, mais que les hackers n’ont eu accès à des dispositifs critiques qu’à partir du 20 octobre.
Le processus d’intrusion
Selon le rapport de SEAL, les hackers ont ciblé un ingénieur de logiciel de Binance en septembre à l’aide d’un faux schéma de recrutement. Cela a permis aux attaquants de se déplacer dans les systèmes compromis avec une grande discrétion. Le rapport souligne que l’estimation de huit semaines se réfère à la période de septembre à octobre, plutôt qu’à la campagne plus large de l’attaque signalée par Binance.
Clarifications de Binance
Un porte-parole de Binance a confirmé que les compromissions initiales avaient eu lieu en juin et en septembre, mais a spécifié que les attaquants n’avaient pas obtenu l’accès à l’infrastructure des portefeuilles avant le 20 octobre. Lors de cette date, ils ont utilisé l’ordinateur compromis de l’ingénieur pour accéder à deux autres dispositifs d’ingénieurs travaillant sur l’infrastructure des portefeuilles.
Analyse et implications
SEAL a également remarqué des patterns similaires dans d’autres attaques de crypto-monnaies notables, indiquant que les attaquants avaient accès pendant environ six semaines avant le hack de 388 millions de dollars sur Bitget, entre autres incidents. Le FBI a attribué cette attaque à TraderTraitor, un groupe lié à la Corée du Nord, bien que cette allégation ait été rejetée par Kim Yo Jong, la sœur du dirigeant nord-coréen.