La plateforme d'échange de cryptomonnaies Binance a révélé les mécanismes sophistiqués ayant permis le vol de 6 milliards de dollars sur ses serveurs en octobre dernier. Cette intrusion, attribuée par le FBI à des acteurs liés à la Corée du Nord, souligne la vulnérabilité croissante des infrastructures numériques face à des campagnes d'ingénierie sociale ciblées.
Une infiltration méthodique par l'ingénierie sociale
L'enquête interne menée par Binance révèle que les assaillants ont préparé leur offensive dès le mois de juin. La stratégie reposait sur une approche en plusieurs étapes visant les ingénieurs de la plateforme. Après une première tentative d'infection via un logiciel de développement corrompu, les hackers ont perfectionné leur méthode en septembre. En utilisant une plateforme de recrutement légitime, ils ont proposé un entretien fictif à un ingénieur de l'entreprise. En instaurant un climat de confiance par l'échange de contenus multimédias, ils ont incité la cible à télécharger un exercice technique contenant un logiciel malveillant hautement sophistiqué, capable de contourner les protocoles de sécurité habituels.
L'accès aux systèmes internes
Une fois le code malveillant déployé, les attaquants ont pu établir une connexion persistante avec les systèmes internes de Binance. Le 20 octobre, exploitant cet accès, ils ont utilisé un outil d'intelligence artificielle interne pour prendre le contrôle des logiciels de travail de deux autres ingénieurs. Cette phase de préparation a culminé le 29 octobre, lorsque le code malveillant a été activé, permettant le vol massif de fonds sur une période de quatre heures. Ce braquage numérique est considéré comme le plus important jamais enregistré dans l'écosystème des cryptomonnaies.
Gestion des actifs et conséquences sur le marché
Face à l'ampleur du préjudice, Binance a annoncé avoir déjà remboursé 98 % des actifs affectés en puisant dans ses propres réserves, les fonds restants étant constitués de devises peu liquides. Parallèlement, la plateforme a réussi à geler environ 2,85 milliards de dollars, empêchant les pirates de convertir ou d'utiliser ces sommes. Si Pyongyang a formellement démenti toute implication dans cette affaire, l'annonce du piratage a provoqué une chute brutale des cours des principales cryptomonnaies, illustrant la sensibilité des marchés financiers mondiaux face aux risques de sécurité informatique pesant sur les plateformes d'échange majeures.