L’enquête préliminaire de Binance, reconstituée par WuBlockchain, retrace une série de compromissions impliquant trois ingénieurs et le service interne de signature des portefeuilles de la plateforme. Les attaquants ont finalement utilisé les identifiants volés à l’ingénieur A pour déployer un conteneur et exécuter un script malveillant, déclenchant des transferts d’actifs non autorisés le 29 octobre.
Pourquoi c’est important
La chronologie remonte à juin, lorsque l’ingénieur A a téléchargé un installateur Homebrew altéré alors qu’il configurait un outil de programmation par IA. Binance a détecté l’incident, remplacé l’appareil et renouvelé les identifiants, mais des informations sur l’ingénieur et ses collègues avaient été exposées. En septembre, l’ingénieur B a téléchargé un dépôt de code malveillant lors d’un faux entretien d’embauche, compromettant son ordinateur professionnel.
Impact sur le marché
Le 20 octobre, les attaquants se sont servis de l’appareil compromis et d’un outil d’IA interne pour prendre le contrôle des comptes des ingénieurs A et C, puis ont trouvé sur l’ordinateur de A un jeton autorisant le déploiement de conteneurs. Neuf jours plus tard, ils ont accédé à l’ordinateur de C et utilisé les identifiants volés à A pour déployer le conteneur et exécuter le script.
Cette séquence montre comment des appareils d’employés compromis, des identifiants exposés et des autorisations de déploiement peuvent, ensemble, donner accès à une infrastructure sensible de signature. La chronologie de l’enquête est préliminaire.
Questions fréquemment posées
-
Comment les attaquants ont-ils accédé au service interne de signature des portefeuilles de Binance ?
Ils ont utilisé les identifiants volés à l’ingénieur A pour déployer un conteneur sur l’ordinateur de l’ingénieur C et exécuter un script malveillant, qui a déclenché des transferts d’actifs non autorisés.
-
Que s’est-il passé après la détection de l’incident de juin par Binance ?
Binance a remplacé l’appareil de l’ingénieur A et renouvelé les identifiants, mais des informations sur l’ingénieur et ses collègues avaient été exposées.
-
Comment l’ordinateur de l’ingénieur B a-t-il été compromis ?
En septembre, l’ingénieur B a téléchargé un dépôt de code malveillant lors d’un faux entretien d’embauche, compromettant son ordinateur professionnel.
-
Qu’ont trouvé les attaquants sur l’ordinateur de l’ingénieur A ?
Le 20 octobre, les attaquants ont découvert sur l’ordinateur de l’ingénieur A un jeton autorisant le déploiement de conteneurs.
-
Pourquoi l’attaque a-t-elle impliqué trois ingénieurs ?
La chronologie décrit des compromissions impliquant les ingénieurs A, B et C. Les attaquants ont utilisé l’appareil compromis de l’ingénieur B et un outil d’IA interne pour prendre le contrôle des comptes de A et C.
CryptoSlate
TheBlock
Altcoin Daily
CoinTelegraph
CoinDesk