Binance a déclaré avoir déjoué 57 cybermenaces présumées liées à la Corée du Nord en 2026. Pourtant, des attaquants ont infiltré ses systèmes en passant par un faux entretien d’embauche et ont accédé à l’infrastructure des portefeuilles impliquée dans un vol de 6,34 milliards de dollars en crypto, le 29 octobre. Dans un rapport de sécurité publié le 3 novembre, la plateforme a décrit l’attaque. Le FBI a attribué le vol à l’opération TraderTraitor, menée par la Corée du Nord.
Pourquoi c’est important
La faille a commencé par une arnaque au recrutement visant des ingénieurs. Les attaquants se sont fait passer pour des employés d’une entreprise fictive, ont organisé de faux entretiens vidéo, puis ont convaincu un ingénieur de télécharger un exercice de programmation contenant un logiciel malveillant. Celui-ci a échappé aux protections des terminaux. Les attaquants ont ensuite utilisé un ordinateur compromis et un outil d’IA interne pour prendre le contrôle de deux autres ingénieurs.
Ils ont obtenu un jeton autorisant le déploiement de conteneurs et utilisé des identifiants volés pour déployer un conteneur malveillant, accédant ainsi à l’infrastructure de Binance qui signe les transactions des portefeuilles. Binance a indiqué que les attaquants avaient lancé des transferts sur plusieurs réseaux blockchain en dehors de sa procédure normale de retrait.
Ces méthodes n’étaient pas entièrement nouvelles. En 2024, le FBI avait mis en garde contre des pirates nord-coréens qui utilisaient des approches personnalisées liées à l’emploi pour infiltrer des entreprises crypto. En 2026, des chercheurs ont également documenté des campagnes similaires reposant sur de faux entretiens et des exercices de programmation malveillants. Binance affirme avoir détecté et empêché des dizaines de menaces présumées, notamment des campagnes utilisant de faux entretiens et des outils de développement compromis, sans préciser combien de ces cas correspondaient à l’opération qui a abouti.
Impact sur le marché
L’incident met en lumière l’écart entre la détection d’une menace et la capacité à empêcher le compte d’un employé compromis d’accéder à des systèmes critiques de gestion des portefeuilles. Binance a déclaré avoir remplacé les appareils compromis, révoqué les identifiants exposés, reconstruit l’infrastructure des portefeuilles touchée, renforcé les protections des environnements de développement et étendu la surveillance comportementale fondée sur l’IA.
Pour les plateformes crypto, cette attaque rappelle que les processus de recrutement et les outils de développement peuvent ouvrir la voie vers l’infrastructure de conservation des actifs.
Questions fréquemment posées
-
Comment les attaquants ont-ils utilisé un faux entretien d’embauche pour infiltrer Binance ?
Ils se sont fait passer pour des employés d’une entreprise fictive et ont envoyé à un ingénieur un exercice de programmation contenant un logiciel malveillant. Celui-ci a échappé aux protections des terminaux et permis d’accéder aux systèmes de Binance.
-
Comment les attaquants ont-ils accédé à l’infrastructure des portefeuilles de Binance ?
Ils ont utilisé un ordinateur compromis et un outil d’IA interne pour prendre le contrôle de deux autres ingénieurs, puis obtenu un jeton autorisant le déploiement de conteneurs et déployé un conteneur malveillant.
-
Qu’a déclaré le FBI au sujet du vol de crypto ?
Le FBI a attribué le vol du 29 octobre à l’opération TraderTraitor, menée par la Corée du Nord, qu’il a décrite comme faisant partie d’une campagne visant à voler des cryptomonnaies et à blanchir les fonds via des plateformes de finance décentralisée.
-
Quelles mesures de sécurité Binance dit-elle avoir prises après la faille ?
Binance affirme avoir remplacé les appareils compromis, révoqué les identifiants exposés, reconstruit l’infrastructure des portefeuilles touchée, renforcé les protections des environnements de développement et étendu la surveillance comportementale fondée sur l’IA.
-
Pourquoi l’incident remet-il en question les défenses de sécurité de Binance ?
Binance affirme avoir déjoué 57 menaces présumées liées à la Corée du Nord, mais des attaquants ont tout de même utilisé un faux recrutement pour atteindre l’infrastructure de signature des portefeuilles. La plateforme n’a pas indiqué combien de cas déjoués reposaient sur des méthodes similaires.
WuBlockchain
TheBlock
Altcoin Daily
Crypto News
CoinTelegraph
Lookonchain