Selon le rapport initial cité par Journal du Coin, le « Hack Binance : un faux entretien d’embauche et un outil IA interne » aurait été l’un des éléments évoqués dans la reconstitution du vol de 6,34 milliards de dollars.
Le dossier avance que des attaquants auraient utilisé un faux entretien d’embauche comme point d’entrée, et qu’un outil d’intelligence artificielle interne a été détourné ou exploité dans la chaîne d’actions ayant permis le déplacement massif d’actifs.
Sommaire
Que disent les éléments rassemblés par les enquêteurs ?
Journal du Coin rapporte que l’enquête retrace plusieurs étapes: une opération de social engineering via un faux entretien, l’exploitation d’un mécanisme d’autorisation lié à EIP‑7702 et le retrait rapide de fonds sur de multiples blockchains.
D’autres analyses publiées en anglais confirment l’ampleur du vol et la mention d’EIP‑7702: plusieurs comptes de veille et firmes techniques indiquent que la faille d’autorisation a permis de soumettre des délégations qui ont accéléré l’extraction des actifs.
Comment un faux entretien peut fournir un accès ?
Des cas précédents montrent que de faux entretiens sont utilisés pour faire installer des outils, corriger des « problèmes » ou obtenir des accès temporaires aux environnements de développement, selon des récits d’incidents recensés dans la dernière année.
L’enquête citée décrit le faux entretien comme un vecteur de social engineering ciblé — une session qui donne aux attaquants l’occasion d’obtenir des informations, des autorisations ou d’inciter l’utilisateur à exécuter une action sur une machine de l’entreprise.
Quel rôle pour l’outil IA évoqué ?
Le rapport mentionne un « outil IA interne » qui a été cité dans la reconstitution des faits. Il n’affirme pas que l’IA a « piraté » la plateforme, mais que l’outil a pu être détourné ou utilisé pour automatiser certaines étapes de l’attaque.
Les sources techniques consultées sur l’incident insistent sur la distinction: EIP‑7702 a fourni un mécanisme d’autorisation exploitable, et l’outil IA aurait servi à orchestrer ou accélérer des actions plutôt qu’à créer la faille elle‑même.
Que retenir des précédents comparables ?
Les attaques impliquant de faux entretiens ne sont pas nouvelles dans la sphère crypto: des campagnes antérieures utilisaient des entretiens factices pour obtenir des accès ou installer des malwares, selon des enquêtes publiées l’an dernier.
Sur l’aspect technique, plusieurs incidents récents ont montré que des modifications d’autorisation sur la blockchain peuvent multiplier l’impact d’un seul point d’intrusion, transformant un accès limité en extraction à grande échelle.
Que pouvez‑vous faire maintenant ?
Si vous travaillez en entreprise ou postulez dans la tech, vérifiez toujours l’origine d’une convocation à un entretien et refusez d’exécuter des actions système demandées en session. Les recruteurs légitimes n’exigent pas que vous modifiiez des clés ou autorisations en direct.
- Vérifiez l’identité du recruteur et le domaine de messagerie.
- Ne partagez jamais d’accès SSH, de clés privées ou d’autorisations en direct pendant un entretien.
- Signalez toute sollicitation suspecte aux équipes de sécurité interne.
Pour les utilisateurs de plateformes d’échange, suivez les alertes officielles de l’exchange et évitez d’exécuter des transactions ou autorisations inconnues. Des guides pratiques existent pour contrôler si des fonds ont été convertis en monnaies privées comme Monero.
Article rédigé à partir du rapport initial publié par Journal du Coin et des analyses techniques publiques qui ont décrit l’exploitation d’EIP‑7702 et les signes d’un usage de social engineering via faux entretiens.
Ce que nous avons consulté
Les informations principales proviennent du reportage du Journal du Coin sur la reconstitution du vol et des publications techniques et analytiques en anglais franchissant l’explication d’EIP‑7702 et des méthodes de social engineering.
Articles similaires
- Euro numérique : la BCE choisit Nexi et Deutsche Telekom
- Qui délivre l’autorisation de conduite des appareils de levage ?
- Crypto : pour CZ, pourquoi les banques sont plus vulnérables que les exchanges
- Binance rouvre les retraits — 5,8 milliards de dollars : explications
- De 68 à 30 en une semaine : l’indice Fear & Greed a‑t‑il vraiment chuté après
Jean-Paul Leroy est un spécialiste des marchés immobiliers et des stratégies d’investissement. Il apporte une vision experte des tendances du secteur.
