Le piratage de Binance a eu lieu à la fin du mois d’octobre 2026 et a entraîné le vol d’environ 6,3 milliards de dollars, ce qui en fait la plus grande cyberattaque financière de l’histoire.
Comment l’attaque a commencé
Point d’entrée : L’enquête initiale a indiqué que l’attaque avait commencé par la compromission de l’ordinateur portable d’un ingénieur DevOps de la plateforme, un appareil disposant de privilèges d’accès élevés aux systèmes internes.
Mouvement latéral : Grâce à ces identifiants, les attaquants (que des entreprises de cybersécurité ont associés au groupe étatique nord-coréen TraderTraitor) ont réussi à accéder à un conteneur de services et à contourner les contrôles d’autorisation.
Exécution à grande échelle : Cela leur a permis de manipuler le système de signature des portefeuilles chauds afin d’extraire et de traiter d’importants retraits non autorisés sur plusieurs chaînes de blocs en seulement 20 minutes.
Comment l’incident a été résolu et atténué
Gel des fonds sur la chaîne : Binance a immédiatement collaboré avec des partenaires du secteur des cryptomonnaies, des validateurs et des émetteurs de stablecoins (comme Tether et Circle). Grâce à cela, près de 3 milliards de dollars d’actifs ont pu être gelés sur la chaîne de blocs afin d’empêcher les attaquants de les déplacer ou de les liquider.
Couverture intégrale des pertes : Les dirigeants de Binance ont annoncé que la plateforme couvrirait 100 % des pertes au moyen de son fonds d’urgence pour les utilisateurs (SAFU) et de ses réserves d’entreprise, garantissant ainsi la sécurité des fonds des utilisateurs.
Rétablissement et sécurité : L’entreprise a temporairement suspendu les retraits et dépôts concernés afin de corriger les failles exploitées, d’isoler les conteneurs compromis et de renforcer les protocoles d’accès au niveau de l’infrastructure et du développement.
$usdt $bnb $xrp
Comment l’attaque a commencé
Point d’entrée : L’enquête initiale a indiqué que l’attaque avait commencé par la compromission de l’ordinateur portable d’un ingénieur DevOps de la plateforme, un appareil disposant de privilèges d’accès élevés aux systèmes internes.
Mouvement latéral : Grâce à ces identifiants, les attaquants (que des entreprises de cybersécurité ont associés au groupe étatique nord-coréen TraderTraitor) ont réussi à accéder à un conteneur de services et à contourner les contrôles d’autorisation.
Exécution à grande échelle : Cela leur a permis de manipuler le système de signature des portefeuilles chauds afin d’extraire et de traiter d’importants retraits non autorisés sur plusieurs chaînes de blocs en seulement 20 minutes.
Comment l’incident a été résolu et atténué
Gel des fonds sur la chaîne : Binance a immédiatement collaboré avec des partenaires du secteur des cryptomonnaies, des validateurs et des émetteurs de stablecoins (comme Tether et Circle). Grâce à cela, près de 3 milliards de dollars d’actifs ont pu être gelés sur la chaîne de blocs afin d’empêcher les attaquants de les déplacer ou de les liquider.
Couverture intégrale des pertes : Les dirigeants de Binance ont annoncé que la plateforme couvrirait 100 % des pertes au moyen de son fonds d’urgence pour les utilisateurs (SAFU) et de ses réserves d’entreprise, garantissant ainsi la sécurité des fonds des utilisateurs.
Rétablissement et sécurité : L’entreprise a temporairement suspendu les retraits et dépôts concernés afin de corriger les failles exploitées, d’isoler les conteneurs compromis et de renforcer les protocoles d’accès au niveau de l’infrastructure et du développement.
$usdt $bnb $xrp