Le CSO de Binance avait préfiguré involontairement la tactique de piratage de 6,3 milliards de dollars des mois avant l'attaque

Interview de Jimmy Su sur la sécurité de Binance

Lors d'une interview en juillet, le directeur de la sécurité de Binance, Jimmy Su, a expliqué comment de fausses évaluations de codage pouvaient compromettre les appareils des employés, une tactique qui a ensuite été utilisée lors du piratage record de l'échange. Des mois avant que Binance ne perde 6,3 milliards de dollars à cause d'un piratage, Su a décrit à Cointelegraph comment un faux entretien d'embauche pouvait donner aux attaquants un point d'entrée à l'intérieur de l'échange.

"Les faux entretiens d'embauche sont quelque chose dont nous nous inquiétons beaucoup en interne" - Jimmy Su

Su a expliqué comment les attaquants pouvaient adapter une opportunité d'emploi à un employé avant de le persuader d'exécuter du code dans le cadre d'une évaluation technique. "Et une fois que cela est exécuté, l'appareil est compromis et ils peuvent alors commencer à récolter des identifiants", a-t-il déclaré, ajoutant que les attaquants pouvaient ensuite utiliser ces identifiants pour pénétrer plus profondément dans le réseau.

Conséquences du piratage

L'avertissement détaillé de Su concernant les évaluations de codage malveillantes n'a pas été inclus dans la couverture de Cointelegraph en juillet, mais prend une nouvelle signification après le plus grand piratage d'échange de cryptomonnaie de l'histoire. En septembre, un ingénieur logiciel de Binance a téléchargé une mission de codage malveillante sur son ordinateur de travail lors d'un faux entretien d'embauche. Cette compromission a fait partie d'une attaque en plusieurs étapes qui a culminé avec le vol d'octobre, selon l'enquête préliminaire de Binance.

Su avait également anticipé pourquoi les outils de sécurité pourraient manquer un tel piège. "Chaque étape est en fait légitime en soi. Donc, beaucoup d'outils antivirus peuvent ne pas être en mesure de le détecter et de le signaler", a-t-il déclaré. L'enquête de Binance a ensuite décrit un échec de détection similaire, affirmant que le processus de configuration de la mission exécutait un logiciel malveillant qui avait échappé à ses outils de sécurité de point de terminaison grâce à l'obfuscation et à d'autres techniques d'évasion.

Responsabilité de Binance

Su a déclaré à Cointelegraph qu'il était de la responsabilité de Binance de contenir le risque lorsque les employés poursuivaient des opportunités externes sur des ordinateurs de travail. "Bien sûr, les employés peuvent explorer des opportunités externes. Ce dont nous nous inquiétons, c'est qu'ils le fassent sur l'appareil de l'entreprise", a-t-il déclaré. Si un employé tombait dans le piège d'un faux entretien, a-t-il ajouté, "la responsabilité nous incombe de le détecter" et de "stopper l'exécution réelle de ce code."

Mesures de sécurité et tendances du marché

Kevin Gibson de la société de recrutement Proof of Search a déclaré à Cointelegraph que la menace change également la façon dont certains employeurs de cryptomonnaie évaluent les candidats potentiels. "Un certain nombre de nos clients nous demandent maintenant directement si nous avons rencontré un candidat en personne", a déclaré Gibson, ajoutant que les candidats rencontrés personnellement par un recruteur tiers ont un avantage.

Binance a déclaré avoir bloqué 57 menaces cybernétiques suspectées liées à la Corée du Nord jusqu'à présent cette année, soit environ une attaque tous les cinq jours. Suite à l'attaque d'octobre, Binance a déclaré avoir renforcé les contrôles des appareils, reconstruit les systèmes de portefeuille affectés et les outils internes d'IA, renforcé les contrôles d'accès et révoqué les identifiants compromis. "Nous augmentons nos investissements dans la protection des points de terminaison et la sécurité de l'environnement des développeurs", a-t-il précisé.