Binance révèle un vol de 6,34 milliards de dollars via un outil IA et la compromission d’ingénieurs

Binance a révélé que des pirates ont volé 6,34 milliards de dollars en cryptomonnaies en exploitant les outils d’intelligence artificielle internes de la plateforme et en compromettant les systèmes des employés. Le vol a été détaillé dans un rapport de sécurité publié le 3 novembre, qui a décrit les mécanismes spécifiques utilisés par les attaquants pour obtenir un accès non autorisé à l’infrastructure centrale de la plateforme.

Méthodologie de l’attaque

Selon le rapport de sécurité, la violation a eu lieu le 20 octobre. Les attaquants ont utilisé un ordinateur d’employé compromis comme point d’entrée dans le réseau interne de Binance. Une fois à l’intérieur, ils ont exploité un outil IA interne pour élever leurs privilèges d’accès et prendre le contrôle de deux ingénieurs. Ces ingénieurs étaient spécifiquement responsables de l’infrastructure des portefeuilles de Binance, donnant aux attaquants une influence directe sur les systèmes gérant les actifs des utilisateurs.

Le rapport souligne que la compromission de ces deux rôles spécifiques a été cruciale pour l’exécution du vol. En contrôlant les ingénieurs responsables de l’infrastructure des portefeuilles, les attaquants ont pu contourner les protocoles de sécurité standard et initier le transfert de fonds. L’utilisation d’un outil IA interne dans ce processus indique que les attaquants n’ont pas simplement pénétré le système de l’extérieur, mais ont manipulé des ressources internes existantes pour faciliter la violation.

IA dans la sécurité et la fraude

Binance s’appuyait auparavant sur l’intelligence artificielle pour lutter contre la fraude et renforcer sa posture de sécurité. L’incident révèle que, bien que les outils IA soient efficaces pour détecter les menaces externes, ils peuvent également être réutilisés par les attaquants si l’accès interne est compromis. La dépendance de la plateforme à l’IA pour la prévention de la fraude signifiait que les mêmes outils conçus pour protéger la plateforme ont été utilisés contre elle lors de l’incident du 20 octobre.

Le rapport de sécurité ne précise pas la nature exacte de la fonction de l’outil IA dans l’attaque, indiquant seulement qu’il s’agissait d’un actif interne exploité par les pirates. La compromission de l’ordinateur de l’employé suggère un échec de la sécurité des terminaux ou de la gestion des identifiants, permettant aux attaquants de passer d’un seul appareil compromis à des rôles d’infrastructure critiques.

Le montant total volé a été rapporté à 6,34 milliards de dollars en cryptomonnaies. Ce chiffre représente une perte significative pour la plateforme et souligne les risques associés à la garde centralisée des actifs numériques. L’incident a attiré l’attention sur les vulnérabilités potentielles des systèmes qui intègrent l’IA dans les fonctions opérationnelles et de sécurité centrales.