Pour pénétrer dans un coffre-fort, il n'est pas toujours nécessaire de le forcer: parfois, il suffit de se faire inviter à un entretien d'embauche. Le 3 novembre, Binance a publié son premier rapport technique sur l'attaque contre Binance via EIP-7702, le vol d'environ 6,34 milliards de dollars survenu le 29 octobre. Selon la reconstruction de l'exchange, l'opération a débuté en juin avec un installateur Homebrew falsifié, puis s'est poursuivie en septembre avec un faux entretien d'embauche. Pour atteindre les portefeuilles, les attaquants ont utilisé un outil d'IA interne, le service de signature et les autorisations EIP-7702 d'Ethereum. Environ 2,85 milliards de dollars ont été bloqués. Ce rapport reste une reconstruction préliminaire et interne: l'audit indépendant annoncé n'est pas encore disponible.
Nous avons lu le rapport publié par Binance sur Binance Square (heure de Singapour) et l'avons comparé aux sources de CoinDesk et The Hacker News. Les horaires ci-dessous sont convertis en UTC.
