Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist

Introduction
Binance a publié un post‑mortem détaillant comment le plus gros vol de cryptomonnaies jamais enregistré a été orchestré en combinant plusieurs techniques de piratage connues sur plusieurs mois.

Points clés
- Infection initiale : En juin, un développeur a installé un programme compromis diffusé via une publicité Google malveillante, ce qui a permis aux attaquants d’obtenir les informations d’identification des ingénieurs de Binance.
- Escalade et déplacement latéral : Les hackers ont exploité des vulnérabilités de confiance interne, utilisé des scripts d’automatisation et détourné des comptes à privilèges pour accéder aux systèmes de gestion des fonds.
- Exfiltration massive : En combinant ces accès, ils ont transféré environ 2,3 milliards de dollars de crypto‑actifs vers des portefeuilles contrôlés, constituant ainsi le vol de cryptomonnaies le plus important à ce jour.