Les détails officiels viennent d’être publiés ! 🚨
Binance a tenu un point presse AUJOURD’HUI, le 3 novembre — voici le compte rendu complet du piratage de 6,3 milliards de dollars :
QUI ?
Groupe TraderTraitor nord-coréen (Lazarus Group) — confirmé par le FBI avec un haut degré de confiance. TRM Labs et Chainalysis attribuent également l’attaque au même groupe.
COMMENT ? Une campagne qui a duré plusieurs mois :
Juin 2026 : un ingénieur DevOps de Wallet a tenté d’installer un outil de programmation IA — il a téléchargé un programme d’installation Homebrew altéré — première compromission
Septembre : le même ingénieur a été contacté sur une plateforme d’emploi légitime par un faux directeur de projet — faux entretien avec un logiciel malveillant — appareil entièrement compromis
20 oct. : les attaquants ont utilisé une machine compromise et un outil d’IA interne pour accéder aux appareils de deux ingénieurs des portefeuilles et ont découvert une autorisation de déploiement de conteneurs
29 oct., 20:05 UTC : ils ont utilisé des identifiants volés pour déployer un conteneur malveillant et exploité EIP-7702 afin d’obtenir des droits d’exécution sur le portefeuille chaud de Binance (Binance 14). Comme les portefeuilles chauds utilisent le MPC, aucune clé ne pouvait à elle seule révoquer ces droits. Fonds dérobés : 6,36 milliards de dollars répartis sur 10 blockchains en seulement 20 minutes !
Le confinement n’a eu lieu qu’à 00:10 UTC le 30 oct.
QUELLE SOMME ?
Total dérobé : 6,3 à 6,36 milliards de dollars (le plus gros vol jamais enregistré, soit 4 fois les 1,5 milliard de dollars de Bybit)
Gelés : 2,85 à 3 milliards de dollars au total
Tether a gelé 1,6 milliard de dollars en USDT
Circle a gelé plus de 800 millions de dollars en USDC
Le Conseil de sécurité d’Arbitrum a gelé 8 426 ETH et 74,6 millions d’ARB
Toujours sous le contrôle des pirates : environ 3,28 milliards de dollars, principalement $BTC + $ETH
REMBOURSEMENT :
Binance a mis de côté 6,34 milliards de dollars provenant de sa trésorerie et du fonds SAFU (réserve de 1 milliard de dollars en BTC)
95 % des fonds ont maintenant été réapprovisionnés → le point d’information d’aujourd’hui annonce 98 % !
10 actifs entièrement garantis : BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC
4,65 milliards de dollars de retraits traités le 1er nov. en 9,5 heures, avec seulement 2,1 % de sorties de fonds
Phase 2 de la réouverture le 3 nov. à 04:00 UTC : 9 réseaux, plus de 51 jetons
CE QUE BINANCE A FAIT ENSUITE :
A fermé les points d’entrée et reconstruit les systèmes touchés
A renforcé les contrôles des appareils et élargi la détection des anomalies par l’IA
A bloqué à elle seule 57 attaques présumées de la Corée du Nord en 2026 !
Fait appel à des experts indépendants en cybersécurité pour un examen
Les utilisateurs ne supporteront PAS les pertes
PROCHAIN RISQUE : l’hameçonnage ! Des sociétés de sécurité mettent en garde contre de fausses offres d’indemnisation, d’assistance et de récupération. Binance affirme : ne cliquez JAMAIS sur les liens proposant d’accélérer les retraits.
Richard Teng, directeur des opérations de Binance : « Il s’agissait d’une campagne préparée pendant de nombreux mois »
C’est pourquoi la sécurité des plateformes d’échange relève d’une guerre au niveau des États-nations.
Respect à Binance pour sa transparence et le remboursement de 98 % des fonds en 5 jours.
Binance est-elle maintenant la plateforme d’échange la plus sûre après ce test ?
$BNB #TraderTraitor #SAFU #BinancePick