L'avertissement de juillet du responsable de la sécurité de Binance sur de faux tests de codage lié au piratage record

Le directeur de la sécurité de Binance, Jimmy Su, avait averti dans un entretien en juillet que des attaquants pourraient utiliser de faux tests de codage pour accéder aux appareils des employés. Quelques mois plus tard, une tactique correspondant à cette description est apparue dans le piratage record de la plateforme, estimé à 6,3 milliards de dollars.

Ce lien a attiré l'attention parce que la méthode avait été évoquée publiquement avant l'incident. Les propos de Su portaient sur la manière dont des tests techniques de type recrutement peuvent être déguisés en travail légitime, amenant le personnel à exécuter du code malveillant sur ses ordinateurs.

Fonctionnement de la méthode

Les faux tests de codage ressemblent généralement à des évaluations de recrutement ou de compétences envoyées à un candidat ou à un employé. Une fois ouvert, le test peut exécuter un logiciel caché qui récupère les identifiants, installe des outils d'accès à distance ou offre aux attaquants une porte d'entrée dans le réseau de l'entreprise.

Les équipes de sécurité des grandes plateformes considèrent souvent ce type d'ingénierie sociale comme un risque sérieux, car il vise les personnes plutôt que les failles logicielles. Les remarques de Su ont souligné que des processus de confiance, y compris le recrutement, peuvent être exploités de la même manière que les e-mails d'hameçonnage.

Réaction du marché

Le jeton natif de Binance, BNB ($BNB-1.47%), se négociait à environ 673,98 $ au moment des données de marché, en baisse de 1,29 % sur 24 heures et de 5,57 % sur sept jours. Le volume des échanges sur la même journée s'élevait à environ 73 millions de dollars.

Le mouvement du marché est modeste au regard de l'ampleur du piratage, et ces données ne reflètent que l'évolution à court terme du cours du BNB, et non d'éventuels effets à plus long terme de l'incident.