Image symboliqueBinance détaille une campagne de piratage de plusieurs mois, la Corée du Nord nie toute implication
Selon Binance, le vol record de 6,3 milliards de dollars a été précédé de mois de logiciels piégés et de faux entretiens d'embauche. La Corée du Nord rejette l'attribution du FBI.
Dans son rapport publié mardi, Binance indique qu'un employé de l'équipe de développement des portefeuilles a téléchargé un outil piégé en juin. En septembre, un ingénieur en recherche d'emploi a été attiré dans un entretien avec le prétendu directeur général d'une société fictive et a téléchargé un dépôt de code malveillant. Le 20 octobre, l'attaquant a utilisé cet ordinateur et un outil interne d'IA pour prendre le contrôle des systèmes de deux développeurs de portefeuilles. Le jeudi 29 octobre, un script malveillant a fait sortir 233,46 millions de XRP de cinq portefeuilles chauds en quatre minutes, et d'autres retraits se sont poursuivis près de quatre heures après le premier vol.
Pyongyang rejette l'accusation du FBI
Le FBI a imputé samedi le vol à la Corée du Nord ; selon Folha de S.Paulo, il a désigné le groupe TraderTraitor. Kim Yo-jong, sœur de Kim Jong-un, a qualifié l'accusation de « rhétorique absurde » via l'agence d'État KCNA. Le Financial Times rapporte que le blanchiment des fonds volés devrait prendre des mois.
Sorties de fonds et redressement
Binance affirme que 2,85 des 6,34 milliards de dollars ponctionnés ont été gelés ou interceptés et qu'elle rembourse les clients touchés. Selon l'entreprise, les sorties nettes ont atteint 4,7 milliards de dollars lundi matin, conformément aux attentes, tandis que les dépôts repartent à la hausse. Bloomberg rapporte que Binance perd des parts de marché au profit de ses concurrents.