Binance : le piratage de 6,3 Md$ a débuté par un faux entretien

Une ingénierie sociale patiente

Ce récit évoque une intrusion lente, centrée sur l'humain, plutôt qu'une faille technique unique. Le faux processus de recrutement a offert un point d'entrée auprès des salariés, puis l'accès à des employés et à des systèmes internes a préparé l'attaque finale contre la couche de signature qui autorise les transactions des portefeuilles chauds.

Ces portefeuilles, connectés à Internet, servent aux plateformes à traiter les retraits et l'activité quotidienne. Les systèmes qui signent ces transactions constituent donc une cible de choix.

Ce que cela change

L'affaire montre que même les plus grandes plateformes peuvent être piratées par leurs propres équipes et leurs outils internes, pas seulement par des failles de contrats intelligents. Elle relie aussi une nouveauté d'Ethereum, l'EIP-7702, à une voie d'exploitation concrète contre une infrastructure de signature.

Pour les utilisateurs comme pour les plateformes, les canaux de recrutement, les appareils des salariés et les contrôles d'accès internes font partie du périmètre de sécurité. Les acteurs qui gèrent de gros soldes en hot wallet risquent d'être poussés à revoir leur vérification des contacts externes et l'isolation de leurs systèmes de signature.

Les informations disponibles ne précisent ni la récupération des fonds ni d'autres détails techniques.