Le directeur de la sécurité de Binance avait involontairement préfiguré la méthode du piratage à 6,3 milliards de dollars des mois avant l’attaque

Des mois avant que Binance ne perde 6,3 milliards de dollars lors d’un piratage, son directeur de la sécurité avait décrit à Cointelegraph comment un faux entretien d’embauche pouvait donner aux attaquants un point d’appui au sein de la plateforme d’échange crypto — une méthode ressemblant étroitement à l’une de celles utilisées plus tard contre la plateforme.

Lors d’une interview en juillet consacrée à la réponse de Binance à l’augmentation des menaces de sécurité, Jimmy Su a déclaré à Cointelegraph que les faux entretiens d’embauche étaient « quelque chose qui nous préoccupe beaucoup en interne », expliquant comment les attaquants pouvaient adapter une offre d’emploi à un employé avant de le persuader d’exécuter du code dans le cadre d’une évaluation technique. 

« Et une fois que cela est exécuté, l’appareil est compromis et ils peuvent alors commencer à récupérer les identifiants », a déclaré Su, ajoutant que les attaquants pouvaient ensuite s’en servir pour pénétrer plus profondément dans le réseau.

L’avertissement détaillé de Su au sujet des évaluations de programmation malveillantes ne figurait pas dans la couverture de juillet de Cointelegraph, mais il prend une nouvelle importance après le plus grand piratage d’une plateforme d’échange crypto de l’histoire.

En septembre, un ingénieur logiciel de Binance a téléchargé un devoir de programmation malveillant sur son ordinateur professionnel lors d’un faux entretien d’embauche. Cette compromission a constitué un élément de l’attaque en plusieurs étapes qui a culminé avec le vol d’octobre, selon l’enquête préliminaire de Binance.

Lors de l’interview avec Cointelegraph, Su avait également anticipé les raisons pour lesquelles les outils de sécurité pouvaient ne pas détecter un tel piège. Une évaluation technique pouvait comporter des étapes apparemment légitimes, comme le téléchargement d’un dépôt de code depuis GitHub, a-t-il expliqué en juillet.

« Chaque étape est en fait légitime prise isolément. Ainsi, beaucoup d’outils antivirus peuvent ne pas être en mesure de le détecter et de le signaler », a-t-il déclaré.

L’enquête de Binance a ensuite décrit un échec de détection similaire, indiquant que le processus d’installation du devoir avait exécuté un logiciel malveillant qui avait échappé à ses outils de sécurité des terminaux grâce à l’obfuscation et à d’autres techniques d’évasion.

Binance affirme qu’il incombe à l’entreprise de détecter les attaques

Su a déclaré à Cointelegraph qu’il incombait à Binance de contenir le risque lorsque des employés exploraient des opportunités externes sur des ordinateurs professionnels.

« Bien sûr, les employés peuvent explorer des opportunités externes. Ce qui nous préoccupe, c’est qu’ils le fassent sur l’appareil de l’entreprise », a-t-il déclaré. Si un employé se laissait piéger par un faux entretien, a-t-il ajouté, « il nous incombe de le détecter » et d’« arrêter l’exécution effective de ce code ».

À lire aussi : Des pirates nord-coréens créent des memecoins pour blanchir les fonds du piratage de Binance : Elliptic

Binance testait déjà ses employés face à de faux recruteurs. Su a déclaré que son équipe rouge interne menait des simulations mensuelles d’hameçonnage depuis trois à quatre ans, avec une formation corrective pour les employés qui échouaient.

« Au début, l’hygiène de sécurité laissait beaucoup à désirer. Mais après tout ce temps, l’entreprise s’est considérablement améliorée », a-t-il déclaré.

Kevin Gibson, de la société de recrutement Proof of Search, a déclaré à Cointelegraph que la menace modifiait également la manière dont certains employeurs du secteur crypto évaluaient les candidats, les clients souhaitant de plus en plus savoir si les candidats avaient été rencontrés en personne.

« Plusieurs de nos clients nous demandent désormais directement si nous avons rencontré un candidat en personne », a déclaré Gibson, ajoutant que les candidats rencontrés en personne par un recruteur tiers bénéficiaient d’un avantage.

Les employés, comme dans le cas de Binance, peuvent également devenir des cibles.

« Dans le secteur crypto, une offre d’emploi douteuse ou un “rapide appel pour prendre des nouvelles” peut être la première étape d’un braquage de plusieurs millions de dollars », a-t-il déclaré.

Binance bloque une cybermenace nord-coréenne tous les cinq jours

Binance a déclaré avoir bloqué 57 cybermenaces présumées liées à la Corée du Nord depuis le début de l’année, soit environ une attaque tous les cinq jours. 

Après l’attaque d’octobre, Binance a déclaré avoir renforcé les contrôles des appareils, reconstruit les systèmes de portefeuille crypto touchés et ses outils internes d’IA, renforcé les contrôles d’accès et révoqué les identifiants compromis.

La plateforme a également indiqué qu’elle augmentait ses investissements dans la protection des terminaux et la sécurité des environnements de développement, et qu’elle faisait appel à des experts indépendants en cybersécurité pour examiner l’incident. Certains détails techniques et certaines mesures de sécurité resteraient confidentiels, a-t-elle précisé.

Magazine : La « meilleure occasion d’achat de Bitcoin de tous les temps » est arrivée : Mark Moss