Des pirates ont utilisé l’ordinateur compromis d’un employé et l’outil d’IA interne de Binance pour compromettre deux ingénieurs spécialisés dans les portefeuilles, avant de dérober 6,34 milliards de dollars en cryptomonnaies, a révélé la plateforme d’échange. Les attaquants ont ensuite obtenu un jeton d’autorisation de déploiement de conteneurs, qu’ils ont utilisé pour accéder aux opérations de signature des portefeuilles et lancer des transactions non autorisées sur plusieurs blockchains.
Binance a indiqué que l’intrusion s’était déroulée sur plusieurs mois. En juin, un ingénieur a téléchargé un programme d’installation altéré pour un outil de programmation par IA. En septembre, un autre a été ciblé au moyen d’un faux processus de recrutement et d’un exercice de programmation malveillant. Le FBI a attribué l’attaque dans son ensemble à la Corée du Nord. Binance a précisé que son enquête ne montre pas qu’un modèle d’IA ait planifié ou exécuté le vol de façon autonome.
Pourquoi c’est important
L’intrusion place les appareils des développeurs, leurs identifiants et les outils intégrant l’IA sur la voie d’accès aux systèmes sensibles. Des chercheurs ont averti que les attaquants utilisent l’IA pour la reconnaissance et l’ingénierie sociale, et qu’ils tentent de plus en plus d’automatiser certaines étapes des intrusions ou de manipuler les assistants de programmation et les outils d’analyse de sécurité.
Binance a déclaré avoir reconstruit l’outil d’IA et l’infrastructure de portefeuilles touchés, remplacé les appareils compromis et renforcé les contrôles d’accès. La plateforme cherche également à nouer des partenariats avec des entreprises d’IA, des acteurs de la blockchain et des sociétés de cybersécurité, et a commandé un audit de sécurité indépendant. Les détails du fonds de sécurité envisagé et des partenariats n’ont pas été dévoilés.
Impact sur le marché
Binance a indiqué que 2,85 milliards de dollars sur les 6,34 milliards d’actifs concernés avaient été gelés ou interceptés, et que 98 % des actifs en jetons touchés avaient été reconstitués au 31 octobre. L’ampleur de l’incident soumet les contrôles de sécurité et les mesures de rétablissement de la plateforme à un examen minutieux.
L’audit indépendant devrait évaluer les faiblesses et orienter la mise en place de protections supplémentaires. Ses conclusions, ainsi que l’ampleur des investissements prévus par Binance dans la sécurité de l’IA, détermineront la réponse de la plateforme à l’intrusion.
Questions fréquemment posées
-
Comment les attaquants ont-ils accédé aux opérations de signature des portefeuilles de Binance ?
Ils ont utilisé l’ordinateur compromis d’un employé et l’outil d’IA interne pour compromettre deux ingénieurs spécialisés dans les portefeuilles, puis obtenu un jeton d’autorisation de déploiement de conteneurs qui leur a permis d’accéder aux opérations de signature.
-
Binance a-t-elle affirmé qu’un modèle d’IA avait effectué le vol de façon autonome ?
Non. Binance a indiqué que son enquête ne permet pas d’établir qu’un modèle d’IA ait planifié ou exécuté le vol de façon autonome. L’attaque impliquait aussi des appareils compromis, des identifiants volés et de l’ingénierie sociale.
-
Quel rôle les appareils de développeurs compromis ont-ils joué ?
Un ingénieur a téléchargé un programme d’installation altéré pour un outil de programmation par IA, tandis qu’un autre a été ciblé par un faux recrutement et un exercice de programmation malveillant. Les appareils compromis ont aidé les attaquants à pénétrer plus profondément dans les systèmes de Binance.
-
Quelle part des cryptomonnaies concernées Binance dit-elle avoir récupérée ou reconstituée ?
Binance a indiqué que 2,85 milliards de dollars sur les 6,34 milliards d’actifs concernés avaient été gelés ou interceptés. Elle a également précisé que 98 % des actifs en jetons touchés avaient été reconstitués au 31 octobre.
-
Quelles mesures de sécurité Binance prend-elle après l’intrusion ?
Binance a déclaré avoir reconstruit l’outil d’IA et l’infrastructure de portefeuilles touchés, remplacé les appareils compromis de ses employés et renforcé les contrôles d’accès. Elle a aussi commandé un audit indépendant de cybersécurité et cherche à nouer des partenariats de sécurité dans le secteur.
WuBlockchain
TheBlock
Altcoin Daily
CoinTelegraph
CoinDesk