L'incident a conduit Binance à suspendre les retraits pour les clients du monde entier. Les utilisateurs n'ont pas pu transférer de cryptomonnaie hors de la plateforme jusqu'à ce que le service soit rétabli dimanche.
Les attaquants ont utilisé un éventail de techniques, y compris des téléchargements de logiciels malveillants, pour compromettre les ordinateurs des ingénieurs et prendre le contrôle d'outils utilisés pour vider un portefeuille de milliards de dollars en crypto, selon l'entreprise.
L'entreprise a qualifié l'épisode d'incident de sécurité grave et hautement sophistiqué et s'est excusée, indiquant que cela n'aurait pas dû se produire.
Binance a déclaré avoir mis de côté plus de 100 % des fonds nécessaires pour couvrir la perte et que 98 % des actifs en tokens concernés avaient été reconstitués samedi. Binance a déclaré que des pirates qui ont volé un montant record de 6,3 milliards de dollars (4,7 milliards de livres sterling) à la plus grande plateforme d'échange de cryptomonnaies au monde ont utilisé de faux entretiens d'embauche et un outil d'IA interne compromis.
Les pirates ont ensuite utilisé l'ordinateur compromis de l'ingénieur et un outil d'IA interne compromis en octobre pour prendre le contrôle des ordinateurs portables de deux autres ingénieurs et mener les étapes suivantes de l'attaque, a indiqué Binance. Lors d'un second entretien, l'ingénieur a reçu l'instruction de télécharger un logiciel malveillant se faisant passer pour un devoir. Le code utilisait des techniques d'obfuscation qui ont échappé à la détection, a déclaré l'entreprise.
Binance a déclaré qu'un de ses ingénieurs avait été contacté via une plateforme légitime de recherche d'emploi et invité à de faux entretiens avec de faux représentants d'entreprise. L'entreprise a indiqué que l'attaque était une campagne sophistiquée à plusieurs étapes et le plus grand piratage crypto à ce jour. Dans un message sur X, Binance a déclaré que les pirates avaient ciblé ses ingénieurs par ingénierie sociale.