Binance détaille un piratage de 6,3 milliards lié à un faux entretien

Binance affirme que des attaquants ont dérobé plus de 6,3 milliards de dollars d’actifs numériques en recourant à un faux entretien d’embauche, à un logiciel malveillant et à des outils d’IA internes compromis pour atteindre son infrastructure de portefeuilles. La plateforme indique avoir gelé ou intercepté environ 2,85 milliards de dollars et rétabli 98 % des actifs touchés.

L’attaque s’est déroulée sur plusieurs mois. Binance affirme qu’un ingénieur a été ciblé une première fois en juin, au moyen d’une installation de Homebrew altérée, téléchargée lors de l’installation d’un outil de programmation par IA. En septembre, les attaquants se sont fait passer pour des dirigeants de l’entreprise dans le cadre d’un faux recrutement et ont piégé un autre employé en le poussant à télécharger un exercice de programmation malveillant. Le 20 octobre, ils ont utilisé l’ordinateur compromis et un outil d’IA interne pour accéder aux appareils de deux ingénieurs et découvrir une autorisation de déploiement de conteneurs. Neuf jours plus tard, des identifiants volés ont servi à déployer un conteneur et à exécuter un script qui a lancé l’attaque contre les portefeuilles.

Pourquoi c’est important

L’incident montre comment l’ingénierie sociale peut transformer les tâches quotidiennes des développeurs et les outils d’IA en voies d’accès à des infrastructures sensibles. Binance a déclaré que les attaquants avaient utilisé des identifiants compromis pour accéder aux systèmes de signature des portefeuilles et autoriser des transactions non autorisées. Le FBI a attribué l’attaque à la Corée du Nord, tandis que la sœur de Kim Jong-un a qualifié cette accusation de « grave provocation politique ».

Richard Teng, co-PDG de Binance, a décrit l’incident comme une campagne menée pendant plusieurs mois et expliqué que la plateforme publiait son rapport car les enseignements tirés dépassaient le seul cadre de Binance. L’entreprise affirme avoir fermé les points d’entrée, reconstruit ou remplacé les systèmes touchés, renforcé le contrôle des appareils et étendu la détection des anomalies comportementales par l’IA.

Impact sur le marché

Binance affirme avoir détecté et empêché 57 cyberattaques présumées liées à la Corée du Nord au cours de l’année 2026. Beaucoup impliquaient de faux entretiens, des outils de développement malveillants et de l’ingénierie sociale. Ces révélations remettent au premier plan la sécurité des appareils des employés et les contrôles des portefeuilles dans l’ensemble du secteur crypto.

Par ailleurs, Binance a rouvert les retraits par étapes pour des dizaines d’actifs sur BSC, Ethereum, Solana, XRP, Sui, Arbitrum, Optimism, TRON et Base, à partir de 4 h UTC le 3 novembre.