Osegi
Sécurité·1 min de lecture

Binance : son responsable sécurité décrivait l'attaque dès juillet

Des mois avant le piratage record de 6,3 milliards de dollars, Jimmy Su, responsable sécurité de Binance, expliquait comment de faux tests de codage piègent un appareil.

A laptop screen showing a coding test window with a red security warning overlay, next to the Binance logo.
Image: Cointelegraph
SUMO Dialo ediviewer giftdetect

Des mois avant le piratage de Binance, le responsable de la sécurité de la plateforme décrivait précisément la ruse qui allait être employée contre elle. Lors d'un entretien en juillet, Jimmy Su, directeur de la sécurité (CSO) de Binance, expliquait comment de faux tests de codage peuvent compromettre l'appareil d'un employé.

L'attaque qui a suivi est présentée comme la plus importante de l'histoire de la plateforme, avec un montant record de 6,3 milliards de dollars. Selon les informations disponibles, la tactique utilisée est celle que Jimmy Su avait exposée plus tôt.

Comment fonctionne un piratage par faux test de codage ?

Le principe est simple, et assez vicieux. On demande à quelqu'un de réaliser un exercice de programmation, comme il en existe dans tout processus de recrutement. Le test est faux, et le faire met en danger l'appareil de la personne. Le message de Jimmy Su en juillet : ce type d'exercice peut servir à pénétrer dans la machine d'un employé.

C'est ce qui rend la méthode gênante. Personne n'a besoin de forcer un pare-feu. La cible ouvre elle-même la tâche, puisqu'elle ressemble à du travail ordinaire.

Ce que l'on sait, et ce que l'on ignore

Les éléments disponibles ne précisent ni le déroulement de l'attaque chez Binance, ni l'employé concerné, ni la composition des 6,3 milliards de dollars. Ces points ne sont pas confirmés et restent donc de côté.

La chronologie, elle, est claire : un avertissement public du responsable de la sécurité, puis une attaque par la même méthode. Pour ceux qui travaillent dans la tech ou la crypto, la leçon est simple. Un test de codage venu d'une source inconnue mérite la même méfiance qu'une pièce jointe inattendue, surtout sur un appareil professionnel.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:binancejimmy sucrypto hackfake coding testsexchange security

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →