Binance affirme que des pirates ont utilisé un faux entretien d’embauche pour compromettre un employé et accéder aux portefeuilles de cryptomonnaies internes de l’entreprise. Selon les informations communiquées, l’accès aurait été obtenu par ingénierie sociale, et non au moyen d’une attaque directe contre les portefeuilles.
Pourquoi c’est important
L’incident montre comment des attaquants peuvent cibler les employés d’une entreprise pour atteindre des systèmes sensibles. Binance n’a pas communiqué davantage de détails dans sa déclaration.
Impact sur le marché
La déclaration porte sur l’accès aux portefeuilles internes de Binance. Elle ne confirme pas que des fonds ont été dérobés et ne précise pas l’ampleur d’un éventuel impact.
Questions fréquemment posées
-
Comment les pirates auraient-ils accédé aux portefeuilles internes de Binance ?
Binance affirme qu’ils ont utilisé un faux entretien d’embauche pour compromettre un employé et accéder aux portefeuilles de cryptomonnaies internes.
-
Quel type d’attaque Binance a-t-elle décrit ?
La méthode signalée relève de l’ingénierie sociale : un faux entretien a servi à cibler un employé.
-
La déclaration indique-t-elle que des fonds crypto ont été dérobés ?
Non. Elle indique que les pirates ont accédé aux portefeuilles internes, mais ne dit pas que des fonds ont été dérobés.
-
Les portefeuilles ont-ils été attaqués directement ?
L’accès aurait été obtenu en ciblant un employé avec un faux entretien d’embauche, et non par une attaque directe contre les portefeuilles.
-
Quel problème de sécurité l’incident met-il en évidence ?
Il souligne le risque que des attaquants ciblent des employés pour atteindre des systèmes sensibles et accéder à des portefeuilles internes.